Succinct SP1 découvre une vulnérabilité de haute gravité, le réseau principal pourrait accepter des preuves invalides

Le système de preuve à connaissance nulle SP1 de Succinct a révélé une vulnérabilité de fiabilité de haute gravité. Cette vulnérabilité a été divulguée le 11 octobre via l'annonce GitHub GHSA-p7v2-jjv3-8p8f, affectant les versions 6.0.0 à 6.8.0 du vérificateur Rust natif de SP1, ce qui pourrait permettre au réseau principal Prover Network d'accepter des preuves invalides. Des prouveurs malveillants peuvent soumettre des preuves d'exécution invalides, et le vérificateur du réseau continuera de les accepter. La cause de la vulnérabilité est que le vérificateur ne lit que les étiquettes des données, sans vérifier si le nombre d'éléments stockés correspond au produit des dimensions, permettant aux attaquants de falsifier les étiquettes pour faire passer des preuves invalides. Les preuves Groth16 et Plonk utilisant des formes fixes ne sont pas affectées, et le vérificateur Solidity sur la chaîne est également sécurisé. Succinct a publié la version corrigée 6.8.1 le 24 septembre, qui a été déployée sur le réseau principal ; cette version a ajouté une vérification de la longueur de désérialisation. La vulnérabilité a été découverte par Vitalis Salis et signalée par le programme de récompense des vulnérabilités Immunefi. Les utilisateurs exécutant le vérificateur Rust natif et acceptant des prouveurs non fiables doivent mettre à niveau vers la version 6.8.1.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.