Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞,影响原生 Rust 验证器 6.0 至 6.8.0 版本,主网 Prover Network 可能接受无效证明。漏洞源于验证器仅读取数据标签而未校验存储元素数量,攻击者可伪造标签使无效证明通过。Succinct 于 9 月 24 日发布修复版本 6.8.1 并已部署主网。漏洞由 Vitalis Salis 发现并经 Immunefi 上报,用户需升级至 6.8.1。(Cryptopolitan)
来源:吴说区块链
本文由 GTokenTool 摘编,版权归原作者所有;内容仅供参考,不构成投资建议。
