Mae OpenZeppelin, darparwr datrysiadau diogelwch contract smart, wedi rhyddhau canlyniadau ei archwiliadau diogelwch diweddaraf ar zkSync, datrysiad graddio sero-wybodaeth, seiliedig ar brawf a ddatblygwyd gan Matter Labs. Dywedir bod yr archwiliadau wedi datgelu nifer o faterion, y rhan fwyaf ohonynt wedi'u datrys.
O'r 45 o faterion a ddarganfuwyd yn nau archwiliad blaenorol OpenZppelin, mae tîm Matter Labs wedi datrys 40, gan gynnwys dau fater difrifol a dau fater difrifoldeb canolig, dywedodd OpenZeppelin mewn datganiad a rennir gyda The Block.
Roedd yr archwiliad mwyaf diweddar, a ddaeth i ben ym mis Rhagfyr, yn canolbwyntio ar system zkSync o'r enw “bootloader” yn ogystal â thri chontract smart system Haen 2 arall gyda rhyngwynebau cyfatebol ac un llyfrgell.
Mae ZkSync yn ddatrysiad graddio ZK-rollup sy'n cefnogi cydnawsedd â'r Ethereum blockchain. Ei nod yw cynnig y gallu i ddatblygwyr borthi eu apps o Ethereum mainnet i ZkSync Haen 2 gyda ffioedd nwy isel a chyflymder trafodion uchel, heb gyfaddawdu ar ddiogelwch Ethereum. Amrywiad alffa ei ail fersiwn “zkSync 2.0” oedd rhyddhau ar Hydref 28 fel rhan o broses tri cham i ddod â rhwydwaith Haen 2 i ddefnydd cyhoeddus.
Yng ngoleuni’r bartneriaeth lwyddiannus, AgoredZeppelin a Matter Labs wedi cytuno i barhau i gydweithio i wella diogelwch zkSync ymhellach yn y tymor hir. Mae'r archwiliadau diogelwch wedi ychwanegu haen ychwanegol o ddibynadwyedd yn niogelwch rhwydwaith zkSync, dywedodd y tîm.
“Wrth i’n cydweithrediad ag OpenZeppelin barhau i ddarparu canlyniadau mor wych, rydym yn falch o ehangu’r bartneriaeth hon er mwyn gwneud zkSync ymhellach mor ddiogel a dibynadwy â phosibl i’n defnyddwyr a’n prosiectau ecosystem,” meddai Anton Astafiev, pennaeth diogelwch Matter Labs. .
© 2023 The Block Crypto, Inc. Cedwir pob hawl. Darperir yr erthygl hon at ddibenion gwybodaeth yn unig. Ni chynigir na bwriedir ei ddefnyddio fel cyngor cyfreithiol, treth, buddsoddiad, ariannol neu gyngor arall.
Ffynhonnell: https://www.theblock.co/post/206167/matter-labs-fixes-security-issues-in-zksync-layer-2-after-openzeppelin-audits?utm_source=rss&utm_medium=rss