Polygon zkEVM已修復阻礙L1資產橋接至L2的漏洞，沒有資金面臨風險

5月29日消息，Scroll 區塊鏈安全研究員 iczc 發推稱，在 Polygon zkEVM 中發現一個漏洞，并獲得來自 Web3 漏洞賞金平臺 Immunefi L2 漏洞賞金。該漏洞導致從 L1 橋接至 Polygon zkEVM（L2）的資產無法在 L2 中正確認領，從而阻礙了 L1 至 L2 的資產遷移。

iczc 在處理認領交易（claim tx）預執行結果的代碼邏輯中發現，惡意攻擊者可以通過將 Gas 費設置為非零來繞過對認領交易的「isReverted」預執行檢查，使其可以通過發送大量低成本的 claim 對定序器和驗證器進行 DoS 攻擊，從而增加計算開銷。此外，交易不會在執行后立即從池中刪除。狀態從「待定」更新為「選定」，并繼續存在于 PostgreSQL 數據庫中。目前，只有一個可信的定序器能夠從交易池中獲取交易并執行它們。因此，另一個漏洞是通過發送一個失敗的交易來惡意標記任何存款數。這將導致正確使用存款數的 認領交易被拒絕，因為存款數已經被使用。這使得新用戶無法使用 L2 網絡。Polygon zkEVM 團隊通過刪除認領交易的特定 gas 邏輯，修復了這一漏洞，沒有資金面臨風險。

數據：12473個y00ts系列NFT已遷移至Polygon:金色財經報道，Dune數據顯示，到目前為止，12473個y00ts系列NFT已經遷移至Polygon，有5486個持有者。

自遷移開始以來，y00ts的二級銷售從1043筆銷售中獲得了460萬美元，平均每筆銷售額為4461美元。

此前消息，NFT項目y00ts表示將于3月27日開始遷移至Polygon，用戶可以直接從官方網站遷移，在24小時內完成遷移將獲得獎勵。Gas費用將由Magic Eden提供，質押也將免費。在最初的24小時內，y00ts團隊將在Polygon上根據y00ts數量一比一空投BTC DeGod。快照將于遷移開始24小時后在Polygon上進行。[2023/4/8 13:52:08]

Instagram正計劃支持以太坊、Polygon、Solana和Flow的NFT:5月8日消息，Instagram 正計劃集成以太坊、Polygon、Solana 和 Flow 的 NFT，首先會進行試點。目前尚不清楚 Instagram 是否會在發布時同時支持這四個網絡。另外，Instagram 不會向用戶收取上傳和展示 NFT 的費用。（CoinDesk）[2022/5/8 2:58:21]

Poly Network：首要目標是完全恢復用戶資產:8月12日晚間，Poly Network發推稱，“不可否認，我們正在經歷一段艱難的時期，但我們還是要提醒所有Poly Network的用戶和項目，我們現在的首要目標是完全恢復用戶資產。團隊一直在為實現這一目標而努力。我們期待“白帽”先生如他所說的那樣歸還所有剩余的用戶資產，我們將繼續努力實現這一目標。”

此前消息，Poly Network攻擊者已通過BSC、以太坊和Polygon返還了目前價值超過3.42億美元的代幣（包括 USDC、BUSD、SHIB和FEI）。此前Poly Network共約6.13億美元的資產被盜。[2021/8/12 1:51:34]