Polygon zkEVM已修復阻礙L1資產橋接至L2的漏洞，沒有資金面臨風險

5月29日消息，Scroll 區塊鏈安全研究員 iczc 發推稱，在 Polygon zkEVM 中發現一個漏洞，并獲得來自 Web3 漏洞賞金平臺 Immunefi L2 漏洞賞金。該漏洞導致從 L1 橋接至 Polygon zkEVM（L2）的資產無法在 L2 中正確認領，從而阻礙了 L1 至 L2 的資產遷移。

iczc 在處理認領交易（claim tx）預執行結果的代碼邏輯中發現，惡意攻擊者可以通過將 Gas 費設置為非零來繞過對認領交易的「isReverted」預執行檢查，使其可以通過發送大量低成本的 claim 對定序器和驗證器進行 DoS 攻擊，從而增加計算開銷。此外，交易不會在執行后立即從池中刪除。狀態從「待定」更新為「選定」，并繼續存在于 PostgreSQL 數據庫中。目前，只有一個可信的定序器能夠從交易池中獲取交易并執行它們。因此，另一個漏洞是通過發送一個失敗的交易來惡意標記任何存款數。這將導致正確使用存款數的 認領交易被拒絕，因為存款數已經被使用。這使得新用戶無法使用 L2 網絡。Polygon zkEVM 團隊通過刪除認領交易的特定 gas 邏輯，修復了這一漏洞，沒有資金面臨風險。

3500萬枚MATIC從未知錢包轉移到Polygon質押:金色財經報道，據WhaleAlert監測，35,000,000枚MATIC(30,601,452美元)從未知錢包轉移到Polygon質押。[2023/5/21 15:16:19]

Optimism上衍生品協議Polynomial Protocol推出比特幣期權Vault:金色財經消息，Optimism上衍生品協議Polynomial Protocol推出比特幣期權Vault，用戶可向比特幣看跌期權Vault中存入sUSD，向比特幣看漲期權Vault中存入sBTC來獲取收益。[2022/5/6 2:53:42]

Flux跨鏈借貸協議登陸Polygon并于10月19日20時開啟Polygon頭礦:據官方公告，Flux Protocol攜V3跨鏈借貸登陸Polygon。Flux將于10月19日20:00在Polygon開啟頭礦，屆時將支持MATIC、USDT、USDC、WBTC、ETH、DAI、LINK存款、借款挖礦以及FLUX-USDT LP Token流動性挖礦。同時支持Polygon、BSC、OEC、Heco的跨鏈即支持任意兩條鏈之間的存、取、借。

Flux協議是由ZeroOne團隊開發的跨鏈借貸協議，已完成Conflux、BSC、HECO、OEC、Polygon等公鏈的部署。[2021/10/19 20:40:12]