Polygon zkEVM は、L1 アセットを L2 にブリッジできないバグを修正し、資金がリスクにさらされることはありません

Scroll ブロッ​​クチェーンのセキュリティ研究者 iczc 氏は、Polygon zkEVM に脆弱性が見つかり、Web3 バグ報奨金プラットフォームから Immunefi L2 バグ報奨金を受け取ったとツイートしました。この脆弱性により、L1 から Polygon zkEVM (L2) にブリッジされたアセットが L2 で適切に要求されなくなり、L1 から L2 へのアセットの移行が妨げられます。 iczc は、クレーム トランザクション (クレーム tx) の実行前結果を処理するコード ロジックで、悪意のある攻撃者がガス料金をゼロ以外に設定することで、クレーム トランザクションの「isReverted」実行前チェックをバイパスできることを発見しました。シーケンサーやバリデーターに対して低コストのクレーム DoS 攻撃を大量に送信し、計算オーバーヘッドを増加させる可能性があります。また、トランザクションは実行後すぐにはプールから削除されません。ステータスは [保留中] から [選択済み] に更新され、PostgreSQL データベースに引き続き存在します。現在、トランザクション プールからトランザクションを取得して実行できる信頼できるシーケンサーは 1 つだけです。したがって、別の脆弱性は、失敗したトランザクションを送信することによって、任意の入金額に悪意を持ってマークされることです。これにより、クレジットがすでに使用されているため、クレジットを正しく使用する請求トランザクションが拒否されます。これにより、新規ユーザーは L2 ネットワークを使用できなくなります。 Polygon zkEVM チームは、資金を危険にさらすことなく、トランザクションを要求するための特定のガス ロジックを削除することで、この脆弱性を修正しました。