SP1の脆弱性によりメインネットが無効な証明を受け入れる可能性があり、パッチ6.8.1が9月24日にデプロイされた
ChainCatcherによると、SuccinctのSP1ゼロ知識証明システムでは9月24日、ネイティブRustバリファイアのバージョン6.0~6.8.0に重大な脆弱性が公表され、Prover Networkのメインネットが無効な証明を受け入れる可能性がありました。GitHubの勧告GHSA-p7v2-jjv3-8p8fで公表されたこのバグは、実際のストレージ要素数を検証せず、ラベルのメタデータのみを確認するバリデーターに影響します。そのため、悪意あるプルーバーが無効な実行証明を送信し、ネットワークに受け入れさせる可能性がありました。 この脆弱性はVitalis Salisが発見し、Immunefiのバグ報奨金プログラムを通じて報告しました。Succinctは、デシリアライズ時の長さチェックを強化した修正版6.8.1をリリースし、メインネットにデプロイしました。形状が固定されたGroth16およびPlonkの証明は影響を受けず、オンチェーンのSolidityバリファイアも影響を受けません。
GateNews·10-25 10:41
