Ключевые моменты:
- ChainLight обнаружила уязвимость в сети zkSync Era, которая могла бы привести к растрате около 2 миллиардов долларов
- Многоуровневая архитектура безопасности zkSync Era была разработана для борьбы с такого рода угрозами.
- За идентификацию и сообщение об этом баге команда ChainLight была награждена премией в размере 50 000 USDC
Недавнее обнаружение фирмы по аудиту безопасности ChainLight выявило уязвимость в сети zkSync Era, которая могла бы привести к значительным финансовым потерям для сети.
Спасение на 2 миллиарда долларов
ChainLight обнаружила уязвимость в безопасности сети zkSync Era, которая позволила бы злоумышленнику манипулировать транзакциями внутри блока, и, следовательно, получить доступ к содействующими funds of affected users. В общей сложности, эта уязвимость могла бы привести к выводу 100 000 эфира, оцениваемого в 1,9 миллиарда долларов.
К счастью, многоуровневая архитектура безопасности zkSync Era предотвратила бы успешное осуществление атаки хакером. Как подчеркнул Антон Астафьев, руководитель службы безопасности в Matter Labs, только лицо с высоким уровнем доступа и глубокими знаниями внутренней инфраструктуры могло бы попытаться осуществить такую атаку.
zkSync Era проявила оперативность
Команда Matter Labs, стоящая за zkSync Era, моментально приняла всерьез обнаружение ChainLight. В результате, уязвимость была устранена еще до того, как ее успели в полной мере использовать злоумышленники.
Такая оперативность подчеркивает значение непрерывного сотрудничества между разработчиками и фирмами по безопасности для поддержания целостности децентрализованных финансовых систем.
ChainLight получила награду в 50 000 долларов
Обнаружение ChainLight не попадало под существующие программы по багам, но потенциальное воздействие уязвимости привело к выплате вознаграждения в размере 50 000 USDC команде. Этот инцидент напоминает о важности многослоевой архитектуры защиты и постоянного контроля в экосистеме криптовалют.
Инцидент с zkSync Era является свидетельством необходимости надежной защиты сетей on-chain. Он подчеркивает тонкую грань между безопасностью и уязвимостью в области новых финансовых технологий.
