安全机构ChainLight因报告ZK-circuits漏洞获得Matter Labs 5万美元赏金

区块链安全机构 ChainLight 发文表示其研究人员在 9 月 15 日发现了 zkSync Era 主网的 ZK-circuits 中存在一个健全性安全漏洞，并于 19 日立即报告了这个漏洞问题。

该漏洞允许恶意证明者为无效执行的块生成“证明”，这些证明会被 L1 上的验证者智能合约接受。zkSync 开发商 Matter Labs 目前已部署了修复程序，并向 ChainLight 提供了 5 万 USDC 的奖励，这是 zkSync Era 首笔因 ZK-circuits 漏洞而获得的赏金。