Polygon은 Polygon zkEVM 감사 결과를 발표했습니다. 16개의 문제가 발견되었으며 모두 수정되었습니다.

Polygon은 보안 팀 Hexens의 Polygon zkEVM 감사 결과를 발표했으며, Polygon zkEVM 문서에서 중요에서 낮음까지 심각도 범위의 9개 취약점과 정보 격차와 관련된 7개의 추가 권장 사항을 발견했습니다. 현재 16개 문제가 모두 수정되었습니다. Hexens의 감사에서 총 4개의 치명적인 취약점이 발견되었습니다. 하나는 Polygon zkEVM 검열 저항성을 만드는 메커니즘의 악용에 의존하고 다른 하나는 연결된 스마트 계약에 대한 재진입 공격을 시작하기 위해 ERC-777 토큰의 확장 속성을 악용합니다. 다른 두 가지 치명적인 취약점은 누락된 바이너리 제약 조건의 조작에 의존합니다. 하나는 메모리 상태 시스템에 있고 다른 하나는 ROM에 있습니다. Hexens 외에도 다른 보안 팀인 Spearbit도 Polygon zkEVM 스마트 계약에 대한 병렬 감사를 수행했습니다. Polygon Hermez 팀도 자체 내부 감사를 실시하고 있습니다. 지난 주 Spearbit는 ZK 회로 및 암호화에 초점을 맞춘 또 다른 감사를 시작했습니다.