ChainLight、zkSync Eraプロトコルにおける潜在的な19億ドルの悪用を回避

ブロックチェーンセキュリティが最も重要である世界において、トップクラスのブロックチェーンセキュリティ監査企業であるChainLightは、zkSync Eraプロトコルに潜む脅威を発見しました。この欠陥が悪用されると、19億ドル以上の破滅的な損失を招く可能性がありました。この発見は、ブロックチェーン領域における定期的な監査、協調的な取り組み、および多層化されたセキュリティメカニズムの重要性を浮き彫りにします。

ChainLight、10億ドルのバグを発見

検出された脆弱性は、zkSync Eraのzkサーキット、すなわち関与するエンティティの機密情報を侵害することなくトランザクションの真正性を検証するために意図された不可欠なコンポーネントの内部に深く埋め込まれていました。しかし、驚くべき展開として、ChainLightはこのバグが悪意のあるプレイヤーがブロック内のトランザクションの詳細を改ざんしながらも、検証の承認を得ることを可能にする可能性を導き出しました。その結果は壊滅的であり、レイヤー1のスマートコントラクトは、改ざんされたトランザクションの詳細に気づかずに、これらの改ざんされた証明に無意識のうちにゴーサインを出していました。

これがタイムリーに検出されず、攻撃者がこのバグを成功裏に活用していた場合、彼らは10万ETH（イーサリアム）を吸い上げ、開示時の価値は約19億ドルに相当する可能性があります。

セキュリティの層：zkSync Eraの防御メカニズム

それでも、zkSync Eraは保護措置がないわけではありませんでした。複雑なセキュリティフレームワークがプロトコルを包み込み、外部のエンティティがこの脆弱性を悪用することをヘルクレスの任務のように困難にしました。この洗練されたセキュリティアーキテクチャは、zkSync Eraを推進するインフラストラクチャの達人であるMatter Labsの産物です。

セキュリティレイヤーの深さについて、Matter Labsのセキュリティイニシアチブの主導者であるAnton Astafievは、Blockworksに対して、この欠陥の成功的な悪用には、そのセットアップ内の最高レベルのセキュリティ特権が必要であると伝えました。攻撃者は、直接コード操作のためのプロトコルのバックエンドへの侵入、またはブロック署名のためのバリデーター秘密鍵の入手という、困難な戦いに直面することになります。課題はそこで終わりません。悪意のあるエンティティは、その後、戦略的な実行遅延のため、盗まれた資金を主張する前に必須の21時間の休止期間を待つ必要があります。

Astafievはさらに詳しく説明し、「さらに、発見されたバグは現在のBoojumではなく、私たちの古いプロバーに関連しており、コードは間もなく忘却の彼方に送られ、廃止されることを意味しています。」

迅速な対応と将来の協調的な願望

この赤旗が掲げられた後、ChainLightのこの問題に関する後続のレポートは、被害抑制モードに突入し、欠陥を修正したMatter Labsチームから即座かつ効果的な反応を引き出しました。

鋭い目での検出に対して、ChainLightの隊員たちは50,000 USDCの手厚い報酬を与えられました。Astafievはこの行為について次のように説明しています。「この特定のバグは、既存のバグバウンティプログラムや公開コンテストのいずれにも正式には含まれていませんでしたが、私たちは実世界の具体的な影響に基づいて自発的な発見を評価することにコミットしています。これにより、その重要性を評価し、相応しい報酬を決定することができます。」

Astafievはさらに、ChainLightや他のセキュリティ中心の組織のようなエンティティとの永続的な同盟を育成するというMatter Labsのビジョンを明確にしました。彼は次のように述べています。「このような発見は、Matter LabsがzkSyncのために構築したような、多層防御の設計図の不可欠さを鮮明に思い出させます。どの保護層も完全無欠を主張することはできません。したがって、単一の崩壊点がないことを確保することが不可欠です。」

結論

この事件は、ブロックチェーン領域における絶え間ない警戒、綿密な監査、および協調的なエコシステムの育成の重要性を強調しています。このような脆弱性のプロアクティブな検出とタイムリーな解決は、ブロックチェーンコミュニティの強さと回復力、およびそのユーザーの安全と信頼を確保するというコミットメントの証です。