ChainLight因披露zkSync Era上ZK-circuits漏洞获得5万美元赏金

区块链安全机构ChainLight发文表示，研究人员在9月15日发现zkSync Era主网的ZK-circuits中存在一个健全性安全漏洞，立即报告了该漏洞。该漏洞允许恶意证明者为无效执行的块生成“证明”，这些证明会被L1上的验证者智能合约接受。 zkSync开发商Matter Labs目前已部署修复程序，并向ChainLight提供5万枚USDC的奖励，这是首笔因zkSync Era上ZK-circuits漏洞而获得的赏金。