يعمل Polygon zkEVM على إصلاح الخطأ الذي يمنع أصول L1 من أن يتم تجسيرها إلى L2 ، ولا توجد أموال معرضة للخطر

قام الباحث الأمني في blockchain iczc بالتغريد بأنه تم العثور على ثغرة أمنية في Polygon zkEVM وحصل على مكافأة خطأ Immunefi L2 من منصة مكافأة أخطاء Web3. تمنع هذه الثغرة الأمنية الأصول التي تم ربطها من L1 إلى Polygon zkEVM (L2) من المطالبة بشكل صحيح في L2 ، مما يمنع ترحيل الأصول من L1 إلى L2. وجدت iczc في منطق الكود الخاص بمعالجة نتائج ما قبل التنفيذ لمعاملة المطالبة (مطالبة النص) أنه يمكن للمهاجمين الضارين تجاوز فحص التنفيذ المسبق "isReverted" في معاملة المطالبة عن طريق تعيين رسوم الغاز على قيمة غير صفرية ، بحيث يمكنه إرسال عدد كبير من هجمات DoS منخفضة التكلفة للمطالبات على أجهزة التسلسل وأدوات التحقق ، مما يؤدي إلى زيادة النفقات الحسابية. أيضًا ، لا تتم إزالة المعاملات فورًا من المجمع بعد التنفيذ. يتم تحديث الحالة من معلق إلى محدد ويستمر وجودها في قاعدة بيانات PostgreSQL. حاليًا ، لا يوجد سوى مُسلسِل واحد موثوق به قادر على جلب المعاملات من مجمع المعاملات وتنفيذها. لذلك ، هناك ثغرة أخرى تتمثل في وضع علامة ضارة على أي مبلغ إيداع عن طريق إرسال معاملة فاشلة. سيؤدي هذا إلى رفض معاملات المطالبة التي تستخدم الائتمانات بشكل صحيح لأن الائتمانات مستخدمة بالفعل. هذا يجعل شبكة L2 غير قابلة للاستخدام للمستخدمين الجدد. قام فريق Polygon zkEVM بإصلاح هذه الثغرة الأمنية عن طريق إزالة منطق الغاز المحدد للمطالبة بالمعاملات ، مع عدم وجود أموال معرضة للخطر.