Succinct SP1 descobre vulnerabilidade de alta gravidade, a rede principal pode aceitar provas inválidas

O sistema de provas de conhecimento zero SP1 da Succinct revelou uma vulnerabilidade de alta gravidade. A vulnerabilidade foi divulgada em 11 de outubro através do anúncio no GitHub GHSA-p7v2-jjv3-8p8f, afetando as versões 6.0.0 a 6.8.0 do validador nativo Rust do SP1, permitindo que a rede principal Prover Network aceite provas inválidas. Provedores maliciosos podem submeter provas de execução inválidas, que ainda serão aceitas pelos validadores da rede. A causa da vulnerabilidade é que o validador apenas lê os rótulos dos dados, sem verificar se o número real de elementos armazenados é igual ao produto das dimensões; os atacantes podem falsificar rótulos para fazer com que provas inválidas sejam aceitas. As provas Groth16 e Plonk, que utilizam um formato fixo, não são afetadas, e o verificador Solidity na cadeia também é seguro. A Succinct lançou a versão corrigida 6.8.1 em 24 de setembro, que já foi implantada na rede principal; esta versão adicionou uma verificação de comprimento de desserialização. A vulnerabilidade foi descoberta por Vitalis Salis e relatada através do programa de recompensas de vulnerabilidades Immunefi. Os usuários que executam o validador nativo Rust e aceitam provedores não confiáveis devem atualizar para a versão 6.8.1.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.