SlowMist: Smart-контракт Aztec Connect був зламаний на 2,19 мільйона доларів через вразливість у межі стану ZK-Rollup L1/L2
Foresight News повідомляє, що згідно з аналізом SlowMist, 14 червня на застарілому смарт-контракті Aztec Connect внаслідок атаки було втрачено близько 2,19 мільйона доларів США. Кореневою причиною став розрив на межі між діапазоном проходу циклу L1 settlement у контракті RollupProcessorV3 та областю хешування публічних ZK-вхідних даних. Зловмисник створив порожнечу між numRealTxs та decoded_slots, дозволивши 31 пустому слоту бути підтвердженим до кореня L2 через ZK-доказ, обминаючи верифікацію на рівні L1-контракту, після чого він міг довільно випускати активи на L2 та виводити їх у L1.
Вся атака була проведена однією атомарною транзакцією та складалася з двох етапів: 7 операцій випуску токенів та 7 операцій виведення, у ході яких було викрадено різні токени, зокрема DAI, wstETH, ETH тощо. На цей момент викрадені кошти все ще перебувають на адресі зловмисника та не були переміщені. Хоча Aztec Connect було закрито у березні 2024 року, контракт неможливо змінити, і він досі зберігає активи користувачів.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
«Я зараз є маркетмейкером, якщо хочете грати проти мене — спробуйте!» Бесент попереджає ринок не шортити єну всупереч його позиції
Besant заявив: «Коли ми втручаємося в курс японської єни, я чітко розумію, що японці, Центральний банк Японії та керівництво м ають робити». Додатково до цього, очікуване підвищення ставки Центрального банку Японії на 25 базисних пунктів цього місяця створює фундаментальну підтримку, через що шортисти одночасно стикаються як з політичним втручанням, так і зі зміною процентних ставок. Аналітики вважають, що жорстка риторика Besant — це психологічний тиск та натяк на можливі подальші дії.
Підйом корейського фондового ринку перевищив 1%
Американський фондовий ринок закрився, BNC зросла на 50,43%
Витративши 590 мільйонів доларів на придбання Stride Bank заради отримання ліцензії, Chime (CHYM.US) з фінтех-"челенджера" перетворюється на ліцензований банк
Chime Financial Inc. (CHYM.US) досягла угоди про придбання свого давнього партнера Stride Bank за 590 millions доларів США готівкою. Цей крок знаменує собою важливий етап у стратегічній інтеграції операцій цієї фінтех-компанії.
Ціни на криптовалюти
Більше
