ChainLight предотвращает потенциальную эксплуатацию на $1,9 млрд в протоколе zkSync Era

В мире, где безопасность блокчейна остается первостепенной, компания ChainLight, ведущая фирма по аудиту безопасности блокчейна, обнаружила скрытую угрозу в протоколе zkSync Era. Эта уязвимость, если бы ею воспользовались, могла привести к ошеломляющим потерям свыше 1,9 миллиарда долларов. Это открытие подчеркивает важность регулярных аудитов, совместных усилий и многоуровневых механизмов безопасности в сфере блокчейна.

ChainLight обнаруживает баг на миллиард долларов

Обнаруженная уязвимость была глубоко встроена в zk-контуры zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без компрометации какой-либо конфиденциальной информации вовлеченных сторон. Однако в тревожном повороте событий ChainLight вывел, что этот баг мог дать злоумышленнику возможность вмешиваться в спецификации транзакций в блоке, все еще получая одобрение проверки. Последствия могли быть катастрофическими, с смарт-контрактами уровня 1, которые неосознанно давали добро на эти подделанные доказательства, не подозревая о измененных деталях транзакций.

Если бы это не было обнаружено вовремя и если бы злоумышленник успешно использовал этот баг, они могли бы отсосать целых 100 000 эфира (ETH), что эквивалентно стоимости около 1,9 миллиарда долларов на момент раскрытия информации.

Слои безопасности: механизм защиты zkSync Era

Тем не менее, zkSync Era не был лишен защитных мер. Сложная система безопасности окутывала протокол, делая его гигантской задачей для любой внешней сущности использовать эту уязвимость. Эта сложная архитектура безопасности является детищем Matter Labs — экспертов по инфраструктуре, управляющих zkSync Era.

Обсуждая глубину слоев безопасности, Антон Астафьев, руководитель инициатив по безопасности в Matter Labs, сообщил Blockworks, что успешная эксплуатация этого сбоя потребовала бы высших привилегий безопасности в его настройке. Атакующему пришлось бы столкнуться с трудной задачей, needing проникнуть в бэкенд протокола для прямого манипулирования кодом или получить доступ к его приватному ключу валидатора, предназначенному для подписи блоков. Вызовы на этом не заканчивались. Злоумышленнику затем пришлось бы ждать обязательные 21 час, прежде чем претендовать на любые украденные средства, все из-за стратегической задержки выполнения.

Астафьев далее уточнил: «Кроме того, обнаруженный баг относится к нашему старому доказателю, а не к текущему Boojum, что означает, что код скоро будет предан забвению и выведен из эксплуатации».

Быстрая реакция и стремление к будущему сотрудничеству

После того как этот красный флаг был поднят, последующий отчет ChainLight по данной проблеме вызвал немедленную и эффективную реакцию со стороны команды Matter Labs, которая погрузилась в режим контроля ущерба и устранила уязвимость.

За их проницательное обнаружение бригада ChainLight получила щедрую награду в размере 50 000 USDC. Астафьев пролил свет на этот жест, заявив: «Хотя этот конкретный баг не был формально включен в наши существующие программы вознаграждения за уязвимости или какие-либо публичные конкурсы, мы стремимся оценивать несанкционированные находки на основе их реальных последствий. Это помогает нам оценить их значимость и решить вопрос о соответствующем вознаграждении».

Астафьев также изложил видение Matter Labs по формированию долгосрочных альянсов с такими организациями, как ChainLight, и другими структурами, ориентированными на безопасность. Он заметил: «Такие откровения являются ярким напоминанием о незаменимости многоуровневых планов защиты, подобных тем, которые Matter Labs создал для zkSync. Ни один защитный слой не может претендовать на непогрешимость, поэтому важно обеспечить отсутствие единой точки отказа».

Заключение

Этот инцидент подчеркивает жизненную важность непрерывной бдительности, тщательных аудитов и формирования экосистем сотрудничества в сфере блокчейна. Проактивное обнаружение и своевременное устранение таких уязвимостей являются свидетельством силы и устойчивости блокчейн-сообщества и его приверженности обеспечению безопасности и доверия пользователей.