安全機関 ChainLight は ZK-circuits の脆弱性を報告し、Matter Labs から 5 万ドルの報奨金を受け取りました。

ChainCatcher のメッセージ、ブロックチェーンセキュリティ機関 ChainLight が発表したところによると、研究者は 9 月 15 日に zkSync Era メインネットの ZK-circuits に健全性のセキュリティ脆弱性を発見し、19 日に直ちにこの脆弱性問題を報告しました。この脆弱性により、悪意のある証明者が無効な実行のブロックに対して「証明」を生成でき、これらの証明は L1 上の検証者スマートコントラクトに受け入れられます。zkSync の開発者である Matter Labs は現在修正プログラムを展開しており、ChainLight に 5 万 USDC の報酬を提供しました。これは zkSync Era における ZK-circuits の脆弱性に対して得られた初の報酬です。