亚洲财经

☰ 搜索

Succinct零知识证明系统曝出高严重性漏洞,影响多个版本

Succinct旗下零知识证明系统sp1曝出高严重性可靠性漏洞,影响原生Rust验证器6.0至6.8.0版本,主网Prover Network可能接受无效证明。漏洞源于验证器仅读取数据标签而未校验存储元素数量,攻击者可伪造标签使无效证明通过。Succinct于9月24日发布修复版本6.8.1并已部署主网。该漏洞由Vitalis Salis发现并经Immunefi上报,用户需升级至6.8.1。