Polygon zkEVM已修復阻礙L1資產橋接至L2的漏洞，沒有資金面臨風險

5月29日消息，Scroll 區塊鏈安全研究員 iczc 發推稱，在 Polygon zkEVM 中發現一個漏洞，并獲得來自 Web3 漏洞賞金平臺 Immunefi L2 漏洞賞金。該漏洞導致從 L1 橋接至 Polygon zkEVM（L2）的資產無法在 L2 中正確認領，從而阻礙了 L1 至 L2 的資產遷移。

iczc 在處理認領交易（claim tx）預執行結果的代碼邏輯中發現，惡意攻擊者可以通過將 Gas 費設置為非零來繞過對認領交易的「isReverted」預執行檢查，使其可以通過發送大量低成本的 claim 對定序器和驗證器進行 DoS 攻擊，從而增加計算開銷。此外，交易不會在執行后立即從池中刪除。狀態從「待定」更新為「選定」，并繼續存在于 PostgreSQL 數據庫中。目前，只有一個可信的定序器能夠從交易池中獲取交易并執行它們。因此，另一個漏洞是通過發送一個失敗的交易來惡意標記任何存款數。這將導致正確使用存款數的 認領交易被拒絕，因為存款數已經被使用。這使得新用戶無法使用 L2 網絡。Polygon zkEVM 團隊通過刪除認領交易的特定 gas 邏輯，修復了這一漏洞，沒有資金面臨風險。

Poly Network攻擊者已在以太坊等網絡上轉移價值超500萬美元加密貨幣:金色財經報道，派盾（PeckShield）監測顯示，跨鏈互操作協議Poly Network攻擊者已在以太坊、BNB Chain、Polygon上轉移價值超過500萬美元加密貨幣，包括將1500枚ETH（約288萬美元）轉入0x23f4地址、將440枚ETH（約84.4萬美元）轉入0xc8Ab地址、將300枚ETH（約57.5萬美元）轉入0xfD3E地址。[2023/7/3 22:14:32]

QiDao團隊將Stablecoin MAI添加至Polygon網絡Aave V3的提案已獲通過:8月29日消息，Polygon 原生 Stablecoin 協議 QiDao Protocol 團隊于 Aave 社區發起將 QiDao 推出的 Stablecoin MAI 添加到 Polygon 上的 Aave V3 的提案已獲通過，該提案建議風險參數設置為 75% 的貸款利率、80% 的清算門檻、10% 的儲備系數、每條鏈 200 萬美元的初始債務上限。[2022/8/29 12:54:58]

Polygon 前東南亞區負責人 Charlie 加入 Syscoin 任顧問:2月11日消息，前Polygon東南亞區負責人Charlie Hu加入Syscoin。fxempire新聞稿稱，Charlie 將成為Syscoin向未開發市場擴張的關鍵人物，其將擔任這方面的專家顧問。

Charlie 因其在區塊鏈行業的經驗以及他在WEB3.0和去中心化應用（dApps）方面的知識經驗而聞名。在Polygon工作期間，Charlie 負責推動Polygon生態系統的發展、業務增長。

Charlie 表示，“不得不提到Syscoin的巨大上升潛力，不能低估這個項目通過解決問題為整個空間提供價值的能力，這將讓底層技術得到真正大規模采用。這并不是財務建議，但像Syscoin這樣的項目仍然被低估，能加入他們的團隊感到非常榮幸。”

據悉，Syscoin，起步于2014年，其開發目的是將比特幣和以太坊的優勢發揮出來，以便為其用戶提供一個安全可靠的網絡，其借助ZK-Rollups，進一步增加了其擴展網絡能力。[2022/2/11 9:45:07]