zkLink：已重新控制Discord，團隊沒有發行代幣

金色財經報道，基于ZK Roll up的多鏈聚合協議zkLink發推特稱，zkLink已重新控制Discord。此前CertiK監測顯示，zkLink Discord服務器已被入侵。zkLink回應稱，一個zkLink mod賬戶被黑，該賬戶發布垃圾郵件公告并刪除所有聊天頻道，目前沒有用戶受到損失。 1.我們已經限制了mod的權限；2.備份了所有dc數據，以防止再次發生。

此外，zkLink表示，團隊沒有發行代幣，也不會私信用戶。

zkSync：將在未來幾天和幾周內重新啟動LIBERTAS OMNIBUS NFT的發行:7月17日消息，zkSync 發推稱，LIBERTAS OMNIBUS NFT空投對象的資格標準是地址至少與前100多個zkSync NFT收藏中的一個有交互。然后嚴格根據上述資格標準以編程方式生成所有179,365名收件人。然后按字母順序對名單進行排序，為批量分發做好準備。由于排序的原因，第一批的地址打分都是以0x0開頭。由于是自動選擇，179,365份名單對是隨機的。但是，zkSync承認使用“隨機”一詞來描述初始分發批次是不準確的。對于造成的混亂，深表歉意，并感謝指出該問題的社區成員。zkSync將在未來幾天和幾周內重新啟動LIBERTAS OMNIBUS NFT的發行，并在巴黎EthCC上測試IRL鑄造。

此前消息，zkSync稱NFT空投針對主網的前1萬名用戶，剩余用戶將有資格在EthCC之后獲得。[2023/7/17 10:59:05]

Loopring L3 上線 Taiko alpha-3 zkEVM 測試網:7月4日消息，Loopring L3 上線基于 zkRollup 的以太坊二層網絡 Taiko 的 alpha-3 zkEVM 測試網，此次 L3 智能合約錢包發布將支持兌換和轉賬功能，已經在 iOS 和 Android 平臺上推出。[2023/7/4 22:17:34]

Polygon zkEVM已修復阻礙L1資產橋接至L2的漏洞，沒有資金面臨風險:5月29日消息，Scroll 區塊鏈安全研究員 iczc 發推稱，在 Polygon zkEVM 中發現一個漏洞，并獲得來自 Web3 漏洞賞金平臺 Immunefi L2 漏洞賞金。該漏洞導致從 L1 橋接至 Polygon zkEVM（L2）的資產無法在 L2 中正確認領，從而阻礙了 L1 至 L2 的資產遷移。

iczc 在處理認領交易（claim tx）預執行結果的代碼邏輯中發現，惡意攻擊者可以通過將 Gas 費設置為非零來繞過對認領交易的「isReverted」預執行檢查，使其可以通過發送大量低成本的 claim 對定序器和驗證器進行 DoS 攻擊，從而增加計算開銷。此外，交易不會在執行后立即從池中刪除。狀態從「待定」更新為「選定」，并繼續存在于 PostgreSQL 數據庫中。目前，只有一個可信的定序器能夠從交易池中獲取交易并執行它們。因此，另一個漏洞是通過發送一個失敗的交易來惡意標記任何存款數。這將導致正確使用存款數的 認領交易被拒絕，因為存款數已經被使用。這使得新用戶無法使用 L2 網絡。Polygon zkEVM 團隊通過刪除認領交易的特定 gas 邏輯，修復了這一漏洞，沒有資金面臨風險。[2023/5/29 9:48:40]