ChainLight 发现 zkSync 主网关键漏洞，Matter Labs 颁发 5 万美元赏金

安全机构 ChainLight 表示其研究人员在 9 月 15 日发现了 zkSync Era 主网的 ZK-circuits 中存在一个安全漏洞，这个漏洞允许恶意证明者为无效执行的块生成“证明”，这些证明会被 L1 上的验证者智能合约接受。ChainLight 在 9 月 19 日报告了该漏洞，zkSync 开发商 Matter Labs 已部署了修复程序，并向 ChainLight 提供了 5 万 USDC 的奖励，这是 zkSync Era 首笔因 ZK-circuits 漏洞而获得的赏金。