Polygon zkEVM已修复阻碍L1资产桥接至L2的漏洞，没有资金面临风险

5月29日消息，Scroll 区块链安全研究员 iczc 发推称，在 Polygon zkEVM 中发现一个漏洞，并获得来自 Web3 漏洞赏金平台 Immunefi L2 漏洞赏金。该漏洞导致从 L1 桥接至 Polygon zkEVM（L2）的资产无法在 L2 中正确认领，从而阻碍了 L1 至 L2 的资产迁移。

iczc 在处理认领交易（claim tx）预执行结果的代码逻辑中发现，恶意攻击者可以通过将 Gas 费设置为非零来绕过对认领交易的「isReverted」预执行检查，使其可以通过发送大量低成本的 claim 对定序器和验证器进行 DoS 攻击，从而增加计算开销。此外，交易不会在执行后立即从池中删除。状态从「待定」更新为「选定」，并继续存在于 PostgreSQL 数据库中。目前，只有一个可信的定序器能够从交易池中获取交易并执行它们。因此，另一个漏洞是通过发送一个失败的交易来恶意标记任何存款数。这将导致正确使用存款数的 认领交易被拒绝，因为存款数已经被使用。这使得新用户无法使用 L2 网络。Polygon zkEVM 团队通过删除认领交易的特定 gas 逻辑，修复了这一漏洞，没有资金面临风险。

Injective与Astar集成，允许Polkadot生态资产进入Cosmos生态:4月28日消息，Cosmos生态智能合约平台Injective宣布集成了Polkadot平行链Astar Network，首次将Polkadot平行链带入更广泛的IBC生态系统。通过此次集成，Astar资产现在可以进入Injective生态系统和更广泛的Cosmos生态，并将两个强大的网络整合到更广泛的Polkadot和IBC宇宙中。据悉，Injective近期与Celer Network的集成，为这项合作提供了基础，使得ASTR资产能够通过cBridge进行跨链。[2023/4/28 14:32:46]

Polygon推出首个Polygon ID集成:6月23日消息，Polygon 宣布启动其自我主权身份解决方案 Polygon ID 与 Polygon DAO 的集成，和推出 Polygon ID 原生应用（一组用来集成或白标自定义应用的开源用户和开发人员工具包）。Polygon ID 由零知识密码学驱动，让用户可以完全控制他们的数字身份，允许在不泄露任何个人信息的情况下证明其身份的特定方面。

除了身份层，Polygon DAO 将与 Grail 密切合作，创建一个可扩展的治理通信平台，Polygon ID 作为平台的主要身份验证方法。最初的发布将涵盖一个投票模块，用户可以使用他们的 Polygon DAO 成员声明参与（1 个人 = 1 票 Polygon DAO 治理）。[2022/6/23 1:26:31]

Tether计划在Polkadot和Kusama网络上推出USDT稳定币:Tether宣布，将在Polkadot和Kusama网络上推出USDT稳定币。Tether表示，由于平行链的形成尚待确定，所以尚未确定推出时间表。因此，USDT稳定币将首先在Kusama推出。（TheBlock）[2021/4/6 19:51:08]

相关资讯