该漏洞导致无法在L2中正确认领从L1桥接至PolygonzkEVM（L2）的财产，限制了L1至L2的财产转移。在对待认领交易（claimtx）的预执行过程中，iczc发现黑客攻击者可以通过将Gas费设为非零来绕过对认领交易的「isReverted」预执行检查，从而通过推送多个低成本的claim对定序器和验证器发起DoS攻击，增加了计算开销。
此外，交易在执行后不能立即从交易池中删除。情况从「未确定」升级为「选中」，并持续存在PostgreSQL数据库中。目前阶段，只有一个可靠的定序器可以从交易池中获取交易并执行它们。
因此，另一个漏洞是通过发送一个不成功的交易来故意标记所有存款金额。这将导致规范使用存款金额的认领交易被拒绝，因为存款金额已经被使用。这也使得新客户无法使用L2互联网。
PolygonzkEVM精英团队通过处理这个漏洞中删除认领交易的特殊gas逻辑，成功解决了问题，没有资本风险。
转载：驼鸟区块链
关于SharkTeam：SharkTeam专注于智能合约安全，由拥有多年一线网络安全和区块链实战经验的团队成员组成，精通区块链和智能合约底层原理，具备完善的区块链漏洞挖掘和智能合约审计能力，可提供全面的威胁建模、合约审计...
18每年花费15亿美元，其中大部分投资者将投资区块链公共链项目，私人链和联盟链只占不到8%。公共链不仅是区块链发展的前提，也是区块链产业未来发展的核心保障。行业投资顾问认为，有价值的公共链项目可能会经历长期的发展和起伏，...
“以太坊上的所有 GALA 代币以及基础的桥梁抵押品都是安全的，”一家附属公司在推特上写道。公众号：财圈小风 所有平台均为（财圈小风），由于平台限制，图片未能展现出来，大家可以到公众平台阅读此文 周四晚间，Gala...
原文作者：Binance 团队 原文编译：吴说 安全性是至关重要的。虽然这是一个显而易见的事实，但我还是很痛苦地看到大多数普通人都缺乏安全意识。而许多专家以为每个人都对安全问题有深入的理解，然后设计或推荐一些高级功能...