Polygon mengumumkan hasil audit Polygon zkEVM: ditemukan 16 masalah, semuanya telah diperbaiki

Polygon mengumumkan hasil audit Polygon zkEVM oleh tim keamanan Hexens, dan menemukan 9 kerentanan dalam dokumentasi Polygon zkEVM, dengan tingkat keparahan mulai dari kritis hingga rendah, dan 7 rekomendasi tambahan terkait kesenjangan informasi. Saat ini semua 16 masalah telah diperbaiki. Sebanyak empat kerentanan kritis ditemukan dalam audit Hexens, satu bergantung pada eksploitasi mekanisme yang membuat tahan sensor Polygon zkEVM, dan yang lainnya mengeksploitasi properti penskalaan token ERC-777 untuk meluncurkan serangan reentrancy pada kontrak pintar yang dijembatani. Dua kerentanan kritis lainnya bergantung pada manipulasi batasan biner yang hilang: satu di mesin status memori dan satu lagi di ROM. Selain Hexens, tim keamanan lain, Spearbit, juga melakukan audit paralel terhadap kontrak pintar zkEVM Polygon. Tim Polygon Hermez juga melakukan audit internal sendiri. Minggu lalu, Spearbit memulai audit lain yang berfokus pada sirkuit ZK dan kriptografi.