zkSync Era TVL目前為6.65億美元，7日增幅超10%

金色財經報道，據L2BEAT數據顯示，zkSync Era TVL目前為6.65億美元，過去7日增幅達11.96%。

其它快訊：

zkSync支持通過UTORG直接使用法幣直接購買zkSync上的代幣:金色財經消息，以太坊二層解決方案 zkSync 已支持通過支付網關 UTORG 直接使用法幣直接購買 zkSync 上的代幣，UTORG 表示目前支持任何銀行卡以及 Apple Pay，并支持 26 種法定貨幣。[4/21/2022 10:13:33 PM]

ZKSwap已于今日向PoS鎖倉用戶發放治理代幣gZKS:ZKSwap官方宣布，已于今日（4月29日）向符合條件的用戶發放治理代幣gZKS，本次共計向968個地址，發放了7345137個gZKS。gZKS目前僅由360天期限的ZKS鎖倉合約產生，參與360天期限ZKS鎖倉挖礦的用戶，會在L2地址收到對應數量的gZKS空投，鎖倉滿360天可獲得鎖倉ZKS同等數量的gZKS ，隨實際鎖倉時間線性遞減至發放0.5倍數量的gZKS。注意，只有在鎖倉時間大于等于180天時鎖倉才能獲得gZKS。

任何用戶均可在論壇對應板塊發起社區治理相關帖子進行討論，產生提案初步的想法和意見。gZKS的持有人可以在snapshot上質押50000 gZKS以發起提案，也可以在投票頁面進行投票表決，過程均在鏈上進行，任何人可查詢提案及投票結果，公開透明。在有效提案投票結束后，ZKSwap官方會在論壇相應板塊公示投票結果和執行計劃。[4/29/2021 10:34:38 AM]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[7/29/2019 12:00:00 AM]