zkSync橋接存儲總價值近300萬枚ETH

金色財經報道，Dune 數據顯示，zkSync 橋接存儲總價值（TVB）為 2,990,487 枚 ETH。此外，Starknet 橋接存儲總價值達到 861,167 枚 ETH、Arbitrum 橋接存儲總價值為 3,361,819 枚 ETH、Optimism 橋接存儲總價值為 700,818 枚 ETH、Base 橋接存儲總價值為 322,120 枚 ETH。

其它快訊：

數據：zkSync Era網絡用戶地址數超116萬:7月9日消息，據Dune Analytics數據顯示，zkSync Era網絡用戶地址數超116萬。此外，有59.5%的地址跨入zkSync Era網絡金額少于0.1ETH。[2023/7/9 22:26:54]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[2019/7/29]

REQ公布第二季度線路圖：將引入ZkSnarks匿名技術:據Request Network(REQ)公布的第二季度路線圖顯示：①其將使用帶ZkSnarks匿名技術的概念證明；②增加法幣/req交易對管理界面；③發布Request & Transparency項目；④就機構的支付申請進行討論。Request是一個去中心化網絡，允許任何人在任何地方發起支付請求，并向接收者提供安全支付方法。[2018/5/14]