Nhà phát triển ZKsync, Matter Labs, đã công bố một chương trình tăng cường bảo mật cho các chuỗi chạy môi trường thực thi EraVM của họ, vốn sẽ bị ngừng hoạt động trong vòng sáu tháng, theo bản thông báo ngày 4 tháng Chín trên blog dự án. Công ty cho biết các quỹ được lưu giữ trong các tài khoản sở hữu bên ngoài thông thường không cần hành động gì, trong khi các tài sản trong hợp đồng thông minh sẽ cần các bước và ngày tháng cụ thể sẽ được công bố trong những tuần tới.
Năm biện pháp bảo mật
Bài đăng liệt kê năm thay đổi. ZKsync khuyến nghị các chuỗi EraVM công cộng tăng thời gian trễ thực thi từ ba giờ lên 24 giờ, giúp các đội ngũ có thêm thời gian để phát hiện và phản ứng với cuộc khai thác trước khi xác nhận, với một đề xuất trên chuỗi dự kiến xuất hiện trong những ngày tới. Nó cũng đang hợp tác với mọi chuỗi EraVM đang hoạt động để chạy một nút mạng độc lập thứ hai xác nhận từng lô đã thực thi, nhằm đảm bảo rằng kẻ tấn công sẽ cần xâm phạm đồng thời hai cơ sở hạ tầng được lưu trữ riêng biệt.
Matter Labs sẽ công bố mã giao thức Era được bảo vệ ba tháng sau khi bản nâng cấp được triển khai, thay vì ngay lập tức, để tránh tạo lợi thế cho kẻ tấn công trên mã bị đóng băng, trong khi các chuyên gia kiểm toán độc lập vẫn duy trì quyền truy cập liên tục. Vào ngày 24 tháng 8, Token Assembly đã phê duyệt GAP-5, đổi tên Emergency Upgrades thành Instant Upgrades và yêu cầu thông báo trên diễn đàn ZK Nation sau mỗi lần nâng cấp. Công ty cũng đang phát triển EraBender, một trình chứng minh dựa trên Airbender sẽ chạy song song với Boojum, nhằm đảm bảo rằng một lỗ hổng phải tồn tại đồng thời trong hai hệ thống chứng minh được xây dựng độc lập.
Tại sao EraVM đang ngừng hoạt động
Công ty cho biết trí tuệ nhân tạo đã thay đổi bối cảnh mối đe dọa, và tính chất công khai, không cần phép của blockchain khiến chúng trở thành mục tiêu hấp dẫn cho việc phát hiện khai thác tự động. ZKsync đã giới thiệu EraVM vào năm 2023 như là zkEVM đầu tiên được triển khai thực tế, nhưng người kế nhiệm của nó, bản nâng cấp Atlas, chạy EVM một cách bản địa và là nơi sẽ diễn ra các phát triển giao thức mới.
Các chuỗi EraVM sẽ tiếp tục thanh toán giá trị trong suốt quá trình chuyển đổi, nhưng các tính năng giao thức mới sẽ được triển khai trên Atlas. Việc ngừng hoạt động không áp dụng cho các chuỗi đang chạy Atlas, và các chuỗi được phép như GRVT sẽ thông báo các bước thực hiện trực tiếp đến người dùng của họ.
Điều gì sẽ tiếp theo
ZKsync xem công việc này là liên tục thay vì một lần duy nhất, bằng cách bổ sung các lớp giám sát mới, các cuộc đánh giá bảo mật nội bộ và công cụ để đảm bảo các thuộc tính an toàn. Công ty cho biết các chi tiết kỹ thuật có thể bị tạm thời giữ lại nếu việc tiết lộ tạo ra rủi ro bảo mật đáng kể. Động thái này xây dựng trên phiên bản nâng cấp giao thức trước đó của dự án khi tập trung phát triển xung quanh Atlas.