Polygon zkEVM은 L1 자산이 L2에 연결되지 않도록 하는 버그를 수정하여 위험에 처한 자금이 없습니다.

Scroll 블록체인 보안 연구원 iczc는 Polygon zkEVM에서 취약점이 발견되었으며 Web3 버그 바운티 플랫폼에서 Immunefi L2 버그 바운티를 받았다고 트윗했습니다. 이 취약점은 L1에서 Polygon zkEVM(L2)으로 브리지된 자산이 L2에서 적절하게 청구되는 것을 방지하여 L1에서 L2 자산으로의 마이그레이션을 방지합니다. iczc는 악의적인 공격자가 가스 요금을 0이 아닌 값으로 설정하여 청구 트랜잭션에 대한 "isReverted" 사전 실행 확인을 우회할 수 있는 청구 트랜잭션(claim tx)의 사전 실행 결과를 처리하는 코드 논리에서 발견되었습니다. 시퀀서 및 유효성 검사기에 대해 많은 수의 저비용 청구 DoS 공격을 보낼 수 있으므로 계산 오버헤드가 증가합니다. 또한 트랜잭션이 실행된 후 풀에서 즉시 제거되지 않습니다. 상태가 보류 중에서 선택됨으로 업데이트되고 PostgreSQL 데이터베이스에 계속 존재합니다. 현재 트랜잭션 풀에서 트랜잭션을 가져와서 실행할 수 있는 신뢰할 수 있는 시퀀서는 단 하나뿐입니다. 따라서 또 다른 취약점은 실패한 트랜잭션을 전송하여 입금액을 악의적으로 표시하는 것입니다. 이로 인해 크레딧이 이미 사용되었기 때문에 크레딧을 올바르게 사용하는 청구 트랜잭션이 거부됩니다. 이로 인해 새 사용자가 L2 네트워크를 사용할 수 없게 됩니다. Polygon zkEVM 팀은 위험에 처한 자금 없이 트랜잭션 청구를 위한 특정 가스 논리를 제거하여 이 취약점을 수정했습니다.