BTC $79,388.00 -1.09%
ETH $2,293.61 -1.64%
BNB $736.34 -0.02%
XRP $1.28 -0.88%
SOL $100.70 +0.05%
TRX $0.3304 +0.43%
DOGE $0.0766 -0.06%
ADA $0.2027 -0.51%
BCH $275.56 +1.11%
LINK $11.37 +0.07%
HYPE $76.90 +0.78%
AAVE $134.65 -0.62%
SUI $0.9076 -0.62%
XLM $0.1679 -0.40%
ZEC $1,219.58 +1.32%
AAPL $343.68 -0.85%
AMZN $248.64 -0.14%
GOOGL $318.20 -0.94%
MSFT $525.16 +0.29%
META $631.47 -1.64%
NVDA $214.68 +1.01%
TSLA $394.43 +6.19%
SNDK $1,236.42 -0.76%
INTC $87.15 +0.17%
SPCX $145.15 -2.14%
MU $886.28 -0.50%
AMD $516.00 -1.16%
BTC $79,388.00 -1.09%
ETH $2,293.61 -1.64%
BNB $736.34 -0.02%
XRP $1.28 -0.88%
SOL $100.70 +0.05%
TRX $0.3304 +0.43%
DOGE $0.0766 -0.06%
ADA $0.2027 -0.51%
BCH $275.56 +1.11%
LINK $11.37 +0.07%
HYPE $76.90 +0.78%
AAVE $134.65 -0.62%
SUI $0.9076 -0.62%
XLM $0.1679 -0.40%
ZEC $1,219.58 +1.32%
AAPL $343.68 -0.85%
AMZN $248.64 -0.14%
GOOGL $318.20 -0.94%
MSFT $525.16 +0.29%
META $631.47 -1.64%
NVDA $214.68 +1.01%
TSLA $394.43 +6.19%
SNDK $1,236.42 -0.76%
INTC $87.15 +0.17%
SPCX $145.15 -2.14%
MU $886.28 -0.50%
AMD $516.00 -1.16%

succinct

전체
글
뉴스 플래시

Succinct의 SP1이 심각한 취약점을 폭로했으며, 메인넷이 무효 증명을 수용할 수 있습니다

Succinct의 지식 증명 시스템 SP1에서 심각한 신뢰성 취약점이 발견되었습니다. 이 취약점은 GitHub 공지 GHSA-p7v2-jjv3-8p8f를 통해 공개되었으며, SP1의 원래 Rust 검증기 6.0에서 6.8.0 버전까지 영향을 미칩니다. 이로 인해 메인넷 Prover Network가 무효 증명을 수용할 가능성이 있으며, 악의적인 증명자는 무효 실행의 증명을 제출할 수 있지만 네트워크 검증기는 여전히 이를 수용합니다.취약점의 원인은 검증기가 데이터의 태그(선언 차원)만 읽고 실제 저장된 요소의 수가 차원 곱과 같은지 확인하지 않기 때문입니다. 공격자는 태그를 위조하여 무효 증명이 통과하도록 할 수 있습니다. 고정 형태의 wrap 증명을 사용하는 Groth16과 Plonk 검사는 영향을 받지 않으며, 체인 상의 Solidity 검사기도 안전합니다. Succinct는 9월 24일에 수정 버전 6.8.1을 발표하였으며, 메인넷에 배포되었습니다. 이 버전은 역직렬화 길이 검사를 추가하였습니다.취약점은 Vitalis Salis에 의해 발견되었으며, Immunefi 취약점 보상 프로그램에 보고되었습니다. 원래 Rust 검증기를 직접 실행하고 신뢰할 수 없는 증명자를 수용하는 사용자는 6.8.1로 업그레이드해야 합니다.

Hibachi는 Celestia와 Succinct와 협력하여 최초의 프라이버시 우선 분산 거래소를 출시했습니다

ChainCatcher 메시지, Hibachi가 프라이버시 보호를 주제로 한 탈중앙화 영구 계약 거래소(Perp DEX)를 공식 출시했다고 발표했습니다. 이 플랫폼은 Celestia의 모듈화 데이터 가용성 계층과 Succinct의 제로 지식 증명 기반 인프라를 기반으로 하여 거래 기록, 포지션 및 계좌 잔액의 체인 상 프라이버시 보호를 구현하며, 체인 상 거래 투명성으로 인한 사용자 프라이버시 문제를 근본적으로 해결하는 것을 목표로 합니다.전해진 바에 따르면, Hibachi는 Dragonfly와 Electric Capital의 투자 지원을 받았습니다. 현재 Hibachi는 핵심 영구 계약 거래 기능을 출시했으며, 앞으로 전략 금고, 원주율 대출 시장, 다중 자산 담보 메커니즘 및 현물 거래 기능을 순차적으로 출시하여 사용자에게 보다 포괄적인 위험 관리 및 자산 배분 요구를 충족할 예정입니다. 현재 시장에서는 원주율 토큰을 출시할 가능성이 있으며, 이를 통해 사용자 참여를 더욱 유도할 것으로 예상하고 있습니다.팀은 "초고속 실행, 프라이버시 보호, 체인 상 검증 가능"이라는 세 가지 핵심 이념을 중심으로 제품 혁신 및 생태계 확장을 지속적으로 추진할 것이라고 밝혔습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.