Polygon は、Polygon zkEVM 監査の結果を発表しました: 16 個の問題が見つかり、すべて修正されました

Polygon は、セキュリティ チーム Hexens による Polygon zkEVM の監査結果を発表し、Polygon zkEVM のドキュメントに 9 つの脆弱性を発見しました。これらの脆弱性は重大度から低度までの範囲であり、情報ギャップに関連する 7 つの追加の推奨事項があります。現在、16 件すべての問題が修正されています。 Hexens の監査で合計 4 つの重大な脆弱性が見つかりました。1 つは Polygon zkEVM を検閲に耐えさせるメカニズムの悪用に依存しており、もう 1 つは ERC-777 トークンのスケーリング プロパティを悪用して、ブリッジされたスマート コントラクトで再入可能攻撃を開始しています。他の 2 つの重大な脆弱性は、欠落しているバイナリ制約の操作に依存しています。1 つはメモリ ステート マシンにあり、もう 1 つは ROM にあります。 Hexens に加えて、別のセキュリティ チームである Spearbit も、Polygon zkEVM スマート コントラクトの並行監査を実施しました。 Polygon Hermez チームは、独自の内部監査も実施しています。先週、Spearbit は ZK 回路と暗号化に焦点を当てた別の監査を開始しました。