Bitget App
Daha ağıllı ticarət
Kripto alınBazarlarTicarətFyuçersStocksEarnQurumAI & More
SlowMist: Aztec Connect müqaviləsi ZK-Rollup L1/L2 status sərhədi zəifliyi səbəbindən 2.19 milyon dollar oğurlandı.

SlowMist: Aztec Connect müqaviləsi ZK-Rollup L1/L2 status sərhədi zəifliyi səbəbindən 2.19 milyon dollar oğurlandı.

ForesightNewsForesightNews2026/06/15 15:34
Orijinal göstərin

Foresight News xəbər verir ki, SlowMist-in təhlilinə əsasən, 14 iyun tarixində Aztec Connect-in artıq istifadə edilməyən müqaviləsi hücuma məruz qalaraq təxminən 2.19 milyon ABŞ dolları itirib. Əsas səbəb isə RollupProcessorV3 müqaviləsində L1 hesablama dövrəsinin təkrarlanma aralığı ilə ZK açıq daxilolma həşinin öhdəlik aralığı arasında sərhəd boşluğunun olmasıdır. Hücum edən şəxs numRealTxs ilə decoded_slots arasında boşluq yaradaraq 31 boş slotu ZK sübutu vasitəsilə L2 vəziyyət kökünə təqdim edib, lakin L1 müqavilə səviyyəsində təsdiqdən yayınaraq, L2-də istənilən aktivləri formalaşdırıb və ardından L1-ə çıxarıb.


Bütün hücum bir atomik əməliyyatla həyata keçirilib və iki mərhələdən ibarətdir: 7 dəfə aktiv formalaşdırılması və 7 dəfə vəsait çıxarılması; oğurlanan aktivlər arasında DAI, wstETH, ETH və digər müxtəlif tokenlər var. Hazırda oğurlanan vəsaitlərin hamısı hələ də hücumçunun ünvanındadır və köçürülməyə başlanmayıb. Aztec Connect 2024-cü ilin mart ayında istifadə dayandırılsa da, müqavilə dəyişdirilməz müqavilə olaraq qalır və hələ də istifadəçidən qalan aktivləri saxlayır.

0
0

İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.