[Polygon zkEVM已修复阻碍L1资产桥接至L2的漏洞，没有资金面临风险]5月29日消息，Scroll 区块链安全研究员 iczc 发推称，在 Polygon zkEVM 中发现一个漏洞，并获得来自 Web3 漏洞赏金平台 Immunefi L2 漏洞赏金。该漏洞导致从 L1 桥接至 Polygon zkEVM（L2）的资产无法在 L2 中正确认领，从而阻碍了 L1 至 L2 的资产迁移。
iczc 在处理认领交易（claim tx）预执行结果的代码逻辑中发现，恶意攻击者可以通过将 Gas 费设置为非零来绕过对认领交易的「isReverted」预执行检查，使其可以通过发送大量低成本的 claim 对定序器和验证器进行 DoS 攻击，从而增加计算开销。此外，交易不会在执行后立即从池中删除。状态从「待定」更新为「选定」，并继续存在于 PostgreSQL 数据库中。目前，只有一个可信的定序器能够从交易池中获取交易并执行它们。因此，另一个漏洞是通过发送一个失败的交易来恶意标记任何存款数。这将导致正确使用存款数的 认领交易被拒绝，因为存款数已经被使用。这使得新用户无法使用 L2 网络。Polygon zkEVM 团队通过删除认领交易的特定 gas 逻辑，修复了这一漏洞，没有资金面临风险。
Nil Foundation已在以太坊Sepolia测试网推出Proof Market:7月28日消息，ZK 技术开发商 Nil Foundation 发文称，Proof Market 已集成以太坊 Sepolia 测试网，为所有 EVM 应用程序实现可证明计算的可组合性。Proof Market EVM 端点使可证明计算与 EVM 应用程序兼容，这些应用程序不仅可以使用 zkLLVM 与 Proof Market 简化 zkProof 生成，还可以将证明排序原生集成到 Solidity 语言的应用程序代码中。通过该 EVM 端点，以太坊资产可以参与可证明计算，并将 Proof Market 集成到处理以太坊流动性的任何应用程序管道中。Proof Market 允许开发者按需处理 zk，从根本上降低了构建 zk 应用程序的复杂性。
Proof Market 测试版于 2023 年 1 月发布，起初主要用于以太坊 L1 之外的协议，其未来用例包括 zkML、zkOracles、zkBridges、欺诈证明等。[2023/7/28 16:04:28]
旅游预定平台Travala.com已支持Polygon上USDC支付:8月24日消息，加密友好的旅游预定平台Travala.com已支持Polygon上USDC支付，目前Travala.com支持包括比特币、以太坊、USDC、USDT在内的近90种加密货币支付。[2022/8/24 12:45:22]
Qredo更新产品路线图，计划陆续集成Polkadot、BNB Chain等:3月17日消息，数字资产管理平台Qredo更新产品路线图，计划在二季度集成 Polkadot、BNB Chain、Avalanche、Fantom、Terra、Near 网络，引入计算托管策略、自托管计算审批者、Power DeFi API，稳定币铸造等功能。同时在下半年集成 Elrond、Stellar、Cosmos、Ripple 网络并推出法币通道、移动软件开发 SDK 等功能。[2022/3/17 14:01:27]
郑重声明： Polygon zkEVM已修复阻碍L1资产桥接至L2的漏洞，没有资金面临风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。