SlowMist: Il furto di 2,19 milioni di dollari dal contratto Aztec Connect è dovuto a una vulnerabilità al confine dello stato ZK-Rollup L1/L2.
Secondo quanto riportato da Foresight News e analizzato da SlowMist, il 14 giugno un contratto abbandonato di Aztec Connect è stato attaccato, con una perdita di circa 2,19 milioni di dollari. La causa principale risiede in una discrepanza tra l'intervallo di iterazione del ciclo di regolamento L1 nel contratto RollupProcessorV3 e l'intervallo di impegno dell'hash dell'input pubblico ZK. L'attaccante ha creato uno spazio vuoto tra numRealTxs e decoded_slots, consentendo a 31 slot liberi di essere inviati alla root di stato L2 tramite una prova ZK, eludendo così la verifica a livello di contratto L1 e ritirando successivamente gli asset creati arbitrariamente su L2 verso L1.
L’intero attacco è stato eseguito tramite una singola transazione atomica, suddivisa in due fasi: 7 operazioni di minting e 7 operazioni di prelievo, sottraendo asset tra cui DAI, wstETH, ETH e altri token. Attualmente tutti i fondi rubati rimangono sull’indirizzo dell’attaccante e non sono stati ancora trasferiti. Aztec Connect, sebbene sia stato abbandonato nel marzo 2024, resta un contratto immutabile che detiene ancora asset residui degli utenti.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
LVMH è scesa del 37% quest'anno: una volta era la società con la maggiore capitalizzazione di mercato in Europa, ora è uscita dalla top ten.
Martedì, il prezzo delle azioni di LVMH è sceso del 2,6%, portando la capitalizzazione di mercato a 201 miliardi di euro (circa 232 miliardi di dollari), leggermente inferiore a quella di L’Oréal, uscendo così per la prima volta dalla top ten europea dal 2017. Quest'anno il titolo LVMH ha registrato un calo complessivo del 37%, tornando ai livelli raggiunti quando la chiusura globale dei negozi era stata causata dalla pandemia. Con il calo della domanda per i beni di lusso, diverse banche d'investimento hanno già abbassato il rating di LVMH.
Meta implementerà i suoi chip AI auto-sviluppati nella prima metà del prossimo anno, con l'obiettivo di ridurre i costi e diminuire la dipendenza da Nvidia.
La terza generazione del chip AI sviluppato internamente da Meta, MTIA 450, sarà implementata nei data center nella prima metà del prossimo anno, mentre la quarta generazione è prevista per entrare nei data center entro la fine del 2027. Negli ultimi 12 mesi, Meta si è impegnata a una capacità di distribuzione di chip proprietari equivalente a oltre 1 gigawatt di consumo energetico. Secondo Yee Jiun Song, vicepresidente dell’ingegneria presso Meta, rispetto ai prodotti attualmente distribuiti da Nvidia, i chip proprietari di Meta offrono maggiore efficienza e consumano meno energia nell’esecuzione dei modelli di AI.
Prezzi delle criptovalute
Altro
