失效的 Groth16 `delta == gamma == G2 生成元` 本文分析了Foom协议彩票dApp在Base和以太坊主网上因Groth16零知识证明验证器的关键密码学漏洞而被盗的事件。漏洞源于验证密钥的`delta`和`gamma`参数被错误地设置为G2生成元，导致配对方程成为永真式，允许任何人伪造证明并提取资金。白帽黑客识别并救助了受影响的资金。 Groth16 零知识证明 密码学漏洞 可信设置 配对方程 bn254 以太坊 白帽攻击 DK27ss 发布于 2026-02-27 843 0 0
