Polygon zkEVM memperbaiki bug yang mencegah aset L1 dijembatani ke L2, tidak ada dana yang berisiko

Peneliti keamanan scroll blockchain iczc men-tweet bahwa kerentanan ditemukan di Polygon zkEVM dan menerima hadiah bug Immunefi L2 dari platform hadiah bug Web3. Kerentanan ini mencegah aset yang dijembatani dari L1 ke Polygon zkEVM (L2) diklaim dengan benar di L2, mencegah migrasi aset L1 ke L2. iczc ditemukan dalam logika kode pemrosesan hasil pra-eksekusi dari transaksi klaim (klaim tx) bahwa penyerang jahat dapat melewati pemeriksaan pra-eksekusi "isRevert" pada transaksi klaim dengan menyetel biaya gas ke bukan nol, sehingga itu dapat mengirim sejumlah besar serangan DoS klaim berbiaya rendah pada sequencer dan validator, meningkatkan overhead komputasi. Selain itu, transaksi tidak segera dihapus dari kumpulan setelah eksekusi. Status diperbarui dari Tertunda menjadi Dipilih dan terus ada di database PostgreSQL. Saat ini, hanya ada satu sequencer tepercaya yang mampu mengambil transaksi dari kumpulan transaksi dan menjalankannya. Oleh karena itu, kerentanan lain adalah dengan jahat menandai jumlah setoran apa pun dengan mengirimkan transaksi yang gagal. Hal ini akan menyebabkan transaksi klaim yang benar menggunakan pulsa ditolak karena pulsa sudah terpakai. Ini membuat jaringan L2 tidak dapat digunakan untuk pengguna baru. Tim Polygon zkEVM memperbaiki kerentanan ini dengan menghapus logika gas khusus untuk mengklaim transaksi, tanpa risiko dana.