ChainLight 阻止了 zkSync Era 协议中潜在的 19 亿美元漏洞利用

在一个 区块链安全 至关重要的世界里，顶级区块链安全审计公司 ChainLight 在 zkSync Era 协议中发现了一个潜伏的威胁。如果这一漏洞被利用，可能导致高达 19 亿美元的惊人损失。这一发现强调了在区块链领域定期审计、协作努力和多层次安全机制的重要性。

ChainLight 发现了一个十亿美元级别的漏洞

检测到的漏洞深深嵌入在 zkSync Era 的 zk-circuits 中——这些是旨在验证交易真实性而不泄露相关方任何敏感信息的组成部分。然而，在令人震惊的事件中，ChainLight 推断出该漏洞可能赋予恶意玩家篡改区块内交易细节的能力，同时仍能获得验证。后果可能是灾难性的，L1 智能合约会在不知情的情况下批准这些篡改后的证明，对篡改的交易细节浑然不觉。

如果这一漏洞未被及时发现，且攻击者成功利用了该漏洞，他们可能会卷走高达 100,000 个以太币（ETH），在披露时价值约 19 亿美元。

安全层：zkSync Era 的防御机制

然而，zkSync Era 并非没有保护措施。一个复杂的安全框架包围着该协议，使得任何外部实体利用这一漏洞变得如同 Herculean 般艰巨。这种复杂的安全架构是 Matter Labs 的杰作——zkSync Era 的基础设施专家。

在讨论安全层的深度时，Matter Labs 安全倡议的负责人 Anton Astafiev 向 Blockworks 表示，成功利用此漏洞需要其设置中的最高安全权限。攻击者将面临艰巨的挑战，需要渗透协议后端以直接操纵代码，或获取用于区块签名的验证者私钥。挑战还远不止于此。恶意实体随后必须等待强制性的 21 小时暂停期才能声称任何被盗资金，这是由于战略性的执行延迟所致。

Astafiev 进一步阐述道：“此外，发现的漏洞与我们旧的证明器有关，而不是当前的 Boojum，这意味着代码很快将被淘汰并停用。”

迅速响应与未来协作愿景

一旦红旗升起，ChainLight 随后发布的关于该问题的报告引发了 Matter Labs 团队的立即且有效的响应，他们迅速进入损害控制模式并修复了该漏洞。

鉴于其敏锐的检测能力，ChainLight 团队获得了 50,000 USDC 的丰厚奖励。Astafiev 对此举动进行了说明，他表示：“虽然这个特定的漏洞并未正式包含在我们现有的漏洞赏金计划或任何公开竞赛中，但我们致力于根据其实质性的现实影响来评估非索求的发现。这有助于我们评估其重要性并决定相应的奖励。”

Astafiev 进一步阐述了 Matter Labs 与 ChainLight 和其他以安全为中心的组织建立持久联盟的愿景。他沉思道：“这些发现 starkly 提醒我们分层防御蓝图（如 Matter Labs 为 zkSync 设计的蓝图）的不可或缺性。没有任何保护层可以声称万无一失，因此必须确保没有单一的崩溃点。”

结论

这一事件强调了在区块链领域保持不懈警惕、细致审计以及培育协作生态系统的重要性。此类漏洞的主动检测和及时解决，证明了区块链社区的力量和韧性，以及其确保用户安全和信任的承诺。