该漏洞导致无法在L2中正确认领从L1桥接至PolygonzkEVM（L2）的财产，限制了L1至L2的财产转移。在对待认领交易（claimtx）的预执行过程中，iczc发现黑客攻击者可以通过将Gas费设为非零来绕过对认领交易的「isReverted」预执行检查，从而通过推送多个低成本的claim对定序器和验证器发起DoS攻击，增加了计算开销。
此外，交易在执行后不能立即从交易池中删除。情况从「未确定」升级为「选中」，并持续存在PostgreSQL数据库中。目前阶段，只有一个可靠的定序器可以从交易池中获取交易并执行它们。
因此，另一个漏洞是通过发送一个不成功的交易来故意标记所有存款金额。这将导致规范使用存款金额的认领交易被拒绝，因为存款金额已经被使用。这也使得新客户无法使用L2互联网。
PolygonzkEVM精英团队通过处理这个漏洞中删除认领交易的特殊gas逻辑，成功解决了问题，没有资本风险。
转载：驼鸟区块链
本站所有软件信息均由用户上传发布，版权归原著所有。如有侵权/违规内容，敬请来信告知邮箱：764327034@qq.com，我们将及时撤销！ 转载请注明出处：https://czxurui.com/zx/98984.html
微信扫一扫 
支付宝扫一扫 
发表回复
评论列表（0条）