ZKS:安全机构：AES项目遭受攻击，攻击者获利约61,608美元

金色财经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，AES项目遭受攻击，Beosin安全团队分析发现由于AES-USDTpair合约有一个skim函数，该函数可以强制平衡pair的供应量，将多余资金发送给指定地址，而攻击者在本次攻击过程中，首先向pair里面直接转入了部分AES代币，导致供应量不平衡，从而攻击者调用skim函数时，会将多余的这部分代币转到攻击者指定地址，而攻击者在此处指定了pair合约为接收地址，使得多余的AES又发送到了pair合约，导致强制平衡之后pair合约依然处于不平衡状态，攻击者便可重复调用强制平衡函数。另外一点，当调用AES代币合约的transfer函数时，若发送者为合约设置的pair合约时，会将一部分AES销毁掉，攻击者经过反复的强制平衡操作，将pair里面的AES销毁得非常少，导致攻击者利用少量AES兑换了大量的USDT。目前获利资金已转移到攻击者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05)，约获利约61,608美元。BeosinTrace将持续对被盗资金进行监控。

zkSync：zkSync Era执行延迟安全机制将允许有足够时间检测问题并及时作出反应:3月24日消息，zkSync介绍zkSync Era多层安全机制中的其中一种机制，即执行延迟，执行延迟意味着每个提交给L1的L2块在执行和最终确定之前都会有一个时间锁，最初该延迟将是24小时，随着系统的成熟，该延迟将逐渐减少，直到移除Alpha阶段，届时延迟将被完全移除。延迟主要是确保团队有足够的时间在区块成为最终区块之前验证包含在区块中的交易的影响，并且有足够的时间来检测漏洞、调查并通过治理冻结协议。

此前报道，2月中旬zkSync宣布上线Fair Onboarding Alpha主网，在此阶段，主网对最终用户保持关闭，注册项目可以在系统向外部用户开放之前在封闭环境中部署和测试应用程序。同时，zkSync 2.0更名为zkSync Era，zkSync 1.0更名为zkSync Lite。根据zkSync Era路线图，下一个里程碑是zkSync Era公开发布。[2023/3/24 13:23:41]

区块链安全机构Chaos Labs宣布开源dYdX交易CLI:4月20日消息，区块链安全机构 Chaos Labs 宣布开源 dYdX 交易 CLI（命令行接口）。该接口允许用户通过 dYdX API 访问协议的全部功能。用户可实现交易、仓位控制、风险管理等操作。[2022/4/20 14:35:33]

zkSync在测试网中被意外触发安全开关Exodus Mode，可证明其安全机制有效:据官方消息，Matter Labs 表示昨日在以太坊测试网（Ropsten）上有用户触发了扩容方案 zkSync 1.0 的“Exodus Mode”（出埃及记模式），这并不是计划内的操作，但是也证明了 zkSync 1.0 的安全机制是有效的。该模式的触发是由于 Matter Labs 在测试一个新的系统，最终导致了系统认为 zkSync 的操作节点已下线了或者是恶意的，也就导致了该模式可以被触发。Matter Labs 表示，Exodus Mode 是 zkSync 可以与以太坊主链安全性一致的保证，在触发该模式后，用户可以重构状态数据并从 zkSync 网络中提现资产。[2021/4/24 20:53:50]

标签：ZKSKSYzkSyncSYNzks币升值空间大吗zksync币合法吗zksync币发行量Synth sGBP

AVAX热门资讯