Polygon zkEVM已修復阻礙L1資產橋接至L2的漏洞，沒有資金面臨風險

5月29日消息，Scroll 區塊鏈安全研究員 iczc 發推稱，在 Polygon zkEVM 中發現一個漏洞，并獲得來自 Web3 漏洞賞金平臺 Immunefi L2 漏洞賞金。該漏洞導致從 L1 橋接至 Polygon zkEVM（L2）的資產無法在 L2 中正確認領，從而阻礙了 L1 至 L2 的資產遷移。

iczc 在處理認領交易（claim tx）預執行結果的代碼邏輯中發現，惡意攻擊者可以通過將 Gas 費設置為非零來繞過對認領交易的「isReverted」預執行檢查，使其可以通過發送大量低成本的 claim 對定序器和驗證器進行 DoS 攻擊，從而增加計算開銷。此外，交易不會在執行后立即從池中刪除。狀態從「待定」更新為「選定」，并繼續存在于 PostgreSQL 數據庫中。目前，只有一個可信的定序器能夠從交易池中獲取交易并執行它們。因此，另一個漏洞是通過發送一個失敗的交易來惡意標記任何存款數。這將導致正確使用存款數的 認領交易被拒絕，因為存款數已經被使用。這使得新用戶無法使用 L2 網絡。Polygon zkEVM 團隊通過刪除認領交易的特定 gas 邏輯，修復了這一漏洞，沒有資金面臨風險。

Reddit已開始空投其基于Polygon“收藏頭像”:8月25日消息，Reddit已開始空投其基于Polygon“收藏頭像”。過去一周，一些用戶被要求根據他們在網站上的參與度從四個系列中選擇頭像：The Singularity、Aww Friends、Drip Squad、Meme Team。當用戶從其中一個集合中選擇一個項目時，就會創建收藏品。

OpenSea數據顯示，The Singularity系列的收藏品售價超過15美元，而Drip Squad的收藏品價值超過42美元。（CoinDesk）[2022/8/25 12:48:24]

Polynomial完成110萬美元pre種子輪融資:10月20日消息，一站式DeFi期權協議Polynomial完成110萬美元pre種子輪融資用于建立DeFi期權市場，Acrylic領投，Genblock Capital和Caballeros Capital參投，天使投資人包括Paul Veradittakit（來自Pantera Capital）、Siddharth Jain（DeFi Dollar & Opeth聯合創始人）、Don Ho（Quantstamp聯合創始人）、Richard Ma（Quantstamp聯合創始人兼CEO）、Lito Coen（來自Cryptotesters）和Sowmay Jain（InstaDapp聯合創始人兼CEO）。Polynomial計劃在10月30日啟動測試網。[2021/10/20 20:44:01]

Poly Network宣布主網升級上線，Poly Bridge資產的跨鏈功能已恢復:官方消息，Poly Network宣布主網升級上線，團隊已經完成了第二階段的目標，并將開始第三階段“項目啟動”。Poly Bridge資產的跨鏈功能已恢復。出于安全考慮，Poly Bridge已經下架了所有資產，并計劃在項目進行測試并再次申請部署后單獨部署，之后用戶將可以自由地將他們的資產進行跨鏈交易。

首批恢復跨鏈通道的項目分為以下兩類：新上線的項目，即已Poly測試網上完成測試且未受此事件影響的項目；未受影響的項目，即已在使用Poly Network服務且尚未對其資產產生任何影響的項目。[2021/8/16 22:17:29]