Polygon 公布 Polygon zkEVM 审计结果：发现 16 个问题，目前均已修复

Polygon 公布由安全团队 Hexens 对 Polygon zkEVM 进行的审计结果，在 Polygon zkEVM 的文档中发现了 9 个漏洞，严重程度从严重到低不等，还有 7 个与信息差相关的额外建议。当前所有 16 个问题均已修复。在 Hexens 的审计中总共发现了四个关键漏洞，一个依赖于对使 Polygon zkEVM 审查具有抵抗力的机制的利用，另一个可利用 ERC-777 代币的扩展特性对桥接智能合约发起重入攻击。其他两个严重漏洞依赖于对丢失的二进制约束的操纵：一个在存储状态机中，一个在 ROM 中。除 Hexens 之外，另一安全团队 Spearbit 也对 Polygon zkEVM 智能合约进行了并行审计。 Polygon Hermez 团队也在进行了自己的内部审计。上周，Spearbit 开始了另一项审计，重点是 ZK 电路和密码学。