Polygon zkEVM已修復阻礙L1資產橋接至L2的漏洞，沒有資金面臨風險

5月29日消息，Scroll 區塊鏈安全研究員 iczc 發推稱，在 Polygon zkEVM 中發現一個漏洞，并獲得來自 Web3 漏洞賞金平臺 Immunefi L2 漏洞賞金。該漏洞導致從 L1 橋接至 Polygon zkEVM（L2）的資產無法在 L2 中正確認領，從而阻礙了 L1 至 L2 的資產遷移。

iczc 在處理認領交易（claim tx）預執行結果的代碼邏輯中發現，惡意攻擊者可以通過將 Gas 費設置為非零來繞過對認領交易的「isReverted」預執行檢查，使其可以通過發送大量低成本的 claim 對定序器和驗證器進行 DoS 攻擊，從而增加計算開銷。此外，交易不會在執行后立即從池中刪除。狀態從「待定」更新為「選定」，并繼續存在于 PostgreSQL 數據庫中。目前，只有一個可信的定序器能夠從交易池中獲取交易并執行它們。因此，另一個漏洞是通過發送一個失敗的交易來惡意標記任何存款數。這將導致正確使用存款數的 認領交易被拒絕，因為存款數已經被使用。這使得新用戶無法使用 L2 網絡。Polygon zkEVM 團隊通過刪除認領交易的特定 gas 邏輯，修復了這一漏洞，沒有資金面臨風險。

Game Space加入Polygon向Steam用戶空投NFT，并支持NFT資產充提:8月2日消息，GameFi as a Service平臺Game Space加入Polygon宣布面向十億Steam玩家開啟NFT空投活動，并添加Polygon鏈NFT資產充提功能。

這意味著Polygon將成為繼以太坊、BNB Chain之后，Game Space支持的第三個區塊鏈網絡，游戲廠商可以通過Game Space的SDK，快速有效地在Polygon 上構建GameFi應用程序和部署NFT智能合約。[2022/8/2 2:53:37]

DeversiFi與Polygon合作推出穩定幣即時存取款橋:金色財經報道，據官方消息，DeversiFi與Polygon合作為穩定幣推出即時存取款橋。通過Polygon的全棧以太坊擴容解決方案，用戶將能夠快速橋接USDC、DAI、USDT等資產。[2021/8/4 1:32:36]

Web 3基金會資助Chorus One，幫助實現Polkadot和Cosmos生態互操作性:5月6日，Web 3基金會官方宣布資助PoS節點專業服務商Chorus One，以幫助開發實現Substrate和 Cosmos SDK的互操作性，這將使Cosmos SDK區塊鏈上的用戶能夠將包括Terra在內的代幣轉移至Substrate鏈上以更好地利用Polkadot生態系統。Web3基金會生態開發負責人Dieter Fishbein表示，與Cosmos SDK兼容的Substrate light客戶端是鏈接Polkadot和Cosmos生態系統的重要第一步。[2020/5/6]