Immunefi今日发布了一份关于Polygon共识机制的漏洞报告。报告显示,1月15日,白帽NivYehezkel在Polygon于以太坊上的智能合约中的权
Immunefi今日发布了一份关于Polygon共识机制的漏洞报告。报告显示,1月15日,白帽Niv Yehezkel在Polygon于以太坊上的智能合约中的权益证明(PoS)系统中发现了一个漏洞,这将允许攻击者降低总权益,从而允许绕过共识,这可能会导致攻击者抽走来自存款管理者的所有资金,进行无限制的提款,DoS等等。 根据该漏洞的严重性级别,相应的赏金为75000美元。攻击者若要利用此漏洞,必须满足特定的市场条件。例如,验证器位置(validator spot)必须是开放的,并且资本要求很高。使用flashbots直接支付给矿工留在的金额也很高。此外,Polygon网络的检查点时间每30-45分钟发生一次,攻击者需要长时间维护验证器位置,从而由于时间要求增加了攻击成本。
关键词: