SlowMist : Le contrat Aztec Connect a été piraté pour 2,19 millions de dollars en raison d'une vulnérabilité à la frontière des états ZK-Rollup L1/L2

Foresight News rapporte, selon une analyse de SlowMist, que le 14 juin, un ancien contrat abandonné d’Aztec Connect a subi une attaque entraînant une perte d’environ 2,19 millions de dollars. La cause principale réside dans une faille de délimitation entre la plage de boucle de règlement L1 du contrat RollupProcessorV3 et la plage d’engagement du hash de l’entrée publique ZK. L’attaquant a exploité un vide entre numRealTxs et decoded_slots, permettant à 31 emplacements inoccupés d’être soumis à la racine d’état L2 par preuve ZK, tout en contournant la vérification au niveau du contrat L1, afin de frapper des actifs sur L2 à volonté puis de les retirer vers L1.

L’attaque a été réalisée par une seule transaction atomique, en deux étapes : sept opérations de mint et sept opérations de retrait, impliquant le vol de divers tokens tels que DAI, wstETH, ETH, etc. À l’heure actuelle, l’intégralité des fonds volés demeure à l’adresse de l’attaquant et n’a pas encore été déplacée. Bien qu’Aztec Connect ait été abandonné en mars 2024, le contrat, qui est immuable, détient toujours des fonds restants d’utilisateurs.