ChainLight evita uma exploração potencial de US$ 1,9B no protocolo da era zkSync
ChainLight evita possível exploração de US$ 1,9 bilhão no Protocolo zkSync Era
- A ChainLight, uma empresa de auditoria de segurança em blockchain, detectou uma vulnerabilidade no protocolo do zkSync Era que poderia ter resultando em uma perda potencial de US$ 1,9 bilhão, enfatizando o papel crítico das auditorias de segurança regulares.
- Apesar das camadas robustas de segurança do zkSync Era, a descoberta levou a ações corretivas rápidas pela Matter Labs, com a ChainLight sendo recompensada com 50.000 USDC por sua detecção vigilante.
Em um mundo onde a segurança blockchain permanece primordial, a ChainLight, uma firma de auditoria de segurança blockchain de alto nível, descobriu uma ameaça oculta no protocolo zkSync Era. Esta falha, se manipulada, poderia resultar em perdas estonteantes acima de US$ 1,9 bilhão. Esta revelação sublinha a importância de auditorias regulares, esforços colaborativos e mecanismos de segurança multicamadas no domínio blockchain.
ChainLight descobre um Bug de Bilhão de Dólares
A vulnerabilidade detectada estava profundamente embutida nos zk-circuits da zkSync Era — componentes integrais destinados a validar a autenticidade da transação sem comprometer nenhuma informação sensível das entidades envolvidas. No entanto, em um giro alarmante de eventos, a ChainLight deduziu que este bug poderia ter capacitado um jogador malicioso a adulterar os detalhes da transação dentro de um bloco, enquanto ainda obtinha um nod de verificação. As repercussões poderiam ser catastróficas, com os contratos inteligentes da camada-1 dando inconscientemente o green light para essas provas doctored, alheios aos detalhes transacionais adulterados.
Se isso não tivesse sido detectado a tempo e se um atacante tivesse aproveitado com sucesso este bug, eles poderiam ter siphoned off um whopping 100.000 ether (ETH), o que se traduzia em um valor de cerca de US$ 1,9 bilhão durante a divulgação.
Camadas de segurança: mecanismo de defesa da era zkSync
No entanto, a zkSync Era não estava desprovida de medidas de proteção. Um framework de segurança elaborado envolvia o protocolo, tornando-o uma tarefa hercúlea para qualquer entidade externa explorar esta vulnerabilidade. Esta arquitetura de segurança sofisticada é a brainchild da Matter Labs — os connoisseurs de infraestrutura pilotando a zkSync Era.
Discutindo a profundidade das camadas de segurança, Anton Astafiev, a spearhead de iniciativas de segurança na Matter Labs, conveyed ao Blockworks que a exploração bem-sucedida deste glitch exigiria o pinnacle de privilégios de segurança dentro de sua configuração. Um atacante enfrentaria uma uphill battle, precisando infiltrar o backend do protocolo para manipulação direta de código ou obter suas mãos em sua chave privada de validador destinada a assinaturas de bloco. Os desafios não terminariam aí. A entidade maliciosa então teria que twiddle their thumbs através de uma hiatus obrigatória de 21 horas antes de reivindicar qualquer fundos pilfered, tudo devido a uma execução estratégica delay em vigor.
Astafiev elaborou ainda mais, “Além disso, o bug encontrado está relacionado ao nosso prover antigo e não ao atual Boojum, implicando que o código logo será consigned to oblivion e será decommissioned.”
Resposta Rápida e aspirações colaborativas futuras
Uma vez que esta red flag foi hoisted, o relatório subsequente da ChainLight sobre o problema evocou uma resposta imediata e eficaz da equipe da Matter Labs, que mergulhou no modo de controle de danos e retificou a falha.
Por sua detecção keen-eyed, a brigada ChainLight foi conferida uma handsome reward de 50.000 USDC. Astafiev shed light sobre este gesture, afirmando: “Embora este bug específico não fosse formalmente encapsulado em nossos programas de bug bounty pré-existentes ou em qualquer concurso público, estamos comprometidos em avaliar descobertas unsolicited com base em suas repercussões reais tangíveis. Isso nos ajuda a gauge sua significância e decidir sobre uma befitting reward.”
Astafiev enunciou ainda mais a visão da Matter Labs de fomentar alianças duradouras com entidades como a ChainLight e outras organizações centradas na segurança. Ele mused, “Tais revelações são stark reminders da indispensabilidade de blueprints de defesa em camadas, semelhantes ao que a Matter Labs sculpted para a zkSync. Nenhuma camada de proteção pode reivindicar infallibility, daí a imperative de garantir que não haja um solitary point of collapse.”
Conclusão
Este incidente sublinha a vitalidade da vigilância relentless, auditorias meticulosas e o fostering de ecossistemas colaborativos no arena blockchain. A detecção proactive e a resolução timely de tais vulnerabilidades são um testemunho da força e resiliência da comunidade blockchain e seu compromisso de garantir a segurança e a confiança de seus usuários.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento
Haseeb Shaheen
Como Pesquisador Web e Especialista em Marketing Digital, Haseeb Shaheen entrega conteúdo valioso e relevante para o público. Ele foca na análise dos mercados financeiro e de criptomoedas, bem como em áreas relacionadas à tecnologia que ajudam as pessoas a transformar suas vidas.
