ChainLight因披露zkSync Era主网存在健全性安全漏洞获得Matter Labs 5万美元赏金

深潮 TechFlow 消息，区块链安全机构ChainLight发表声明指出，其研究人员于9月15日发现zkSync Era主网的ZK-circuits中存在一个健全性安全漏洞，立即于19日向相关方报告了此问题。

该漏洞使得恶意证明者能够为无效执行的区块生成虚假“证明”，这些虚假证明可被L1上的验证者智能合约接受。

zkSync的开发商Matter Labs目前已经部署了修复程序，并向ChainLight提供了5万USDC的奖励，这也是zkSync Era因ZK-circuits漏洞而获得的首笔赏金。