ChainLight evita un potenziale exploit da 1,9 miliardi di dollari nel protocollo dell'era zkSync

In un mondo in cui la sicurezza blockchain rimane fondamentale, ChainLight, una società di audit di sicurezza blockchain di primo piano, ha scoperto una minaccia latente nel protocollo zkSync Era. Questo difetto, se manipolato, avrebbe potuto causare perdite sbalorditive superiori a 1,9 miliardi di dollari. Questa rivelazione sottolinea l'importanza di audit regolari, sforzi collaborativi e meccanismi di sicurezza multilivello nel dominio blockchain.

ChainLight scopre un bug da un miliardo di dollari

La vulnerabilità rilevata era profondamente incorporata negli zk-circuit di zkSync Era—componenti integrali destinati a convalidare l'autenticità delle transazioni senza compromettere alcuna informazione sensibile delle entità coinvolte. Tuttavia, in un giro allarmante degli eventi, ChainLight ha dedotto che questo bug potrebbe aver dato a un giocatore malintenzionato la possibilità di manomettere i dettagli della transazione all'interno di un blocco, ottenendo comunque il via libera alla verifica. Le conseguenze potrebbero essere catastrofiche, con i contratti intelligenti di livello 1 che inconsapevolmente danno il via libera a queste prove manomesse, ignari dei dettagli transazionali alterati.

Se questo non fosse stato rilevato in tempo e se un attaccante avesse sfruttato con successo questo bug, avrebbe potuto sottrarre un impressionante 100.000 ether (ETH), che si traduceva in un valore di circa 1,9 miliardi di dollari al momento della divulgazione.

Strati di sicurezza: meccanismo di difesa dell'era zkSync

Tuttavia, l'era zkSync non era priva di misure protettive. Un elaborato framework di sicurezza avvolgeva il protocollo, rendendolo un compito erculeo per qualsiasi entità esterna sfruttare questa vulnerabilità. Questa sofisticata architettura di sicurezza è il frutto di Matter Labs—i conoscitori dell'infrastruttura che guidano zkSync Era.

Discutendo la profondità degli strati di sicurezza, Anton Astafiev, il leader delle iniziative di sicurezza presso Matter Labs, ha dichiarato a Blockworks che lo sfruttamento riuscito di questo difetto richiederebbe i massimi privilegi di sicurezza nella sua configurazione. Un attaccante si sarebbe trovato di fronte a una battaglia in salita, dovendo infiltrarsi nel backend del protocollo per la manipolazione diretta del codice o impossessarsi della sua chiave privata del validator destinata alle firme dei blocchi. Le sfide non sarebbero finite lì. L'entità malintenzionata avrebbe poi dovuto attendere una pausa obbligatoria di 21 ore prima di rivendicare qualsiasi fondo rubato, tutto a causa di un ritardo di esecuzione strategico in atto.

Astafiev ha ulteriormente approfondito: «Inoltre, il bug trovato è relativo al nostro vecchio prover e non all'attuale Boojum, il che implica che il codice sarà presto dimenticato e dismesso».

Risposta rapida e aspirazioni collaborative future

Una volta sollevata questa bandiera rossa, il rapporto successivo di ChainLight sull'argomento ha evocato una risposta immediata ed efficace dal team di Matter Labs, che si è tuffato nella modalità di contenimento dei danni e ha rettificato il difetto.

Per la loro rilevazione attenta, il team di ChainLight ha ricevuto un generoso premio di 50.000 USDC. Astafiev ha illustrato questo gesto, affermando: «Sebbene questo bug specifico non fosse formalmente racchiuso nei nostri programmi di bug bounty preesistenti o in alcun concorso pubblico, siamo impegnati a valutare i risultati non sollecitati in base alle loro concrete ripercussioni nel mondo reale. Questo ci aiuta a valutarne l'importanza e a decidere un premio adeguato».

Astafiev ha ulteriormente enunciato la visione di Matter Labs di promuovere alleanze durature con entità come ChainLight e altre organizzazioni incentrate sulla sicurezza. Ha riflettuto: «Tali rivelazioni sono accesi promemoria dell'indispensabilità di blueprint di difesa a strati, simili a quelli che Matter Labs ha scolpito per zkSync. Nessun strato protettivo può pretendere l'infallibilità, da qui l'imperativo di assicurarsi che non vi sia un singolo punto di collasso».

Conclusione

Questo incidente sottolinea la vitalità della vigilanza incessante, di audit meticolosi e della promozione di ecosistemi collaborativi nell'arena blockchain. La rilevazione proattiva e la risoluzione tempestiva di tali vulnerabilità sono una testimonianza della forza e della resilienza della comunità blockchain e del suo impegno a garantire la sicurezza e la fiducia dei suoi utenti.