zkSync針對Gemholic項目資金被卡問題發布更新

4月8日消息，針對昨日Gemholic項目資金被卡的問題，zkSync發布推文稱：“我們想分享有關更好地支持遺留Solidity功能的更新，transfer()和.send()將可完全像在EVM中一樣工作。該解決方案不涉及任何類型的重組或再生。這將是一個正常的協議升級。”

去中心化交易協議WOOFi已部署至zkSync Era主網:金色財經報道，據官方推特，去中心化交易協議WOOFi宣布已正式部署至zkSync Era主網上。WOOFi是由WOO Network構建的去中心化交易協議，提供兌換、Earn 和質押等服務。[2023/4/28 14:32:17]

ZKSwap推出APP Beta版:據官方消息，ZKSwap 移動端 App beta 版功能體驗活動已于今日上線，在活動期間（4月27日-5月5日）完成一筆兌換和轉賬，每個UUID設備即可獲得ZKS獎勵，獎勵總額為2萬ZKS。同時，為了對提出有效反饋的用戶給予一定的激勵，ZKSwap 也將在官方論壇（forum.zks.org）開展為期一個月的移動端 app 有獎反饋活動。反饋優秀獎3篇，每篇獎勵100 ZKS，采納獎獎勵為10 ZKS。

另外，ZKSwap第三期流動性挖礦正在進行中，獎勵超百萬ZKS。[2021/4/27 21:02:46]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[2019/7/29]