SlowMist: kradzież 2,19 miliona dolarów z kontraktu Aztec Connect została spowodowana luką na granicy stanu ZK-Rollup L1/L2
Foresight News poinformowało, że według analizy SlowMist, 14 czerwca porzucony kontrakt Aztec Connect został zaatakowany, co spowodowało stratę około 2,19 miliona dolarów. Główną przyczyną był lukę graniczną pomiędzy zakresem iteracji pętli rozliczeniowej L1 w kontrakcie RollupProcessorV3 a zakresem deklaracji skrótu publicznego wejścia ZK. Atakujący skonstruował lukę pomiędzy numRealTxs a decoded_slots, dzięki czemu 31 pustych slotów zostało za pomocą dowodu ZK przesłanych do korzenia stanu L2, omijając weryfikację warstwy kontraktu L1. W efekcie, po dowolnym wybiciu aktywów na L2, środki zostały wypłacone na L1.
Cały atak został przeprowadzony jednym atomicznym transferem i podzielony na dwa etapy: 7 operacji mintowania oraz 7 operacji wypłat, obejmując kradzież różnych tokenów, w tym DAI, wstETH, ETH i innych. Obecnie wszystkie skradzione środki pozostają na adresie atakującego i jeszcze nie rozpoczęto transferu. Aztec Connect, choć został porzucony w marcu 2024 roku, funkcjonuje nadal jako niezmienny kontrakt i wciąż przechowuje pozostawione przez użytkowników aktywa.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Goldman Sachs: Popyt na chipy pamięci AI jest niedoszacowany, koreański rynek akcji ma nadal 80% potencjału wzrostowego
Timothy Moe, główny strateg akcji w regionie Azji i Pacyfiku w Goldman Sachs, utrzymuje docelowy poziom KOSPI na 12 000 punktów, co oznacza niemal 80% wzrost w stosunku do obecnego poziomu. Wskazuje, że rynek systematycznie niedocenia trwałości cyklu zysków z chipów pamięci wykorzystywanych w AI. Wydatki kapitałowe amerykańskich gigantów technologicznych w przyszłym roku mogą przekroczyć 1.2 biliona dolarów, a niedobór chipów wywołany ekspansją centrów danych jeszcze bardziej się nasili w 2027 roku. Obecnie KOSPI handluje tylko przy przewidywanym wskaźniku cena/zysk na poziomie 5,3x, co stanowi około połowy średniej historycznej.
Norweski fundusz majątkowy może zredukować swoje udziały w obligacjach amerykańskich o 80 miliardów dolarów; wysoko oceniane papiery wartościowe zabezpieczone hipoteką mogą stać się nowym faworytem.
Norweski fundusz majątkowy o wartości 2.3 biliona dolarów zasugerował ograniczenie posiadania obligacji rządowych i przeniesienie środków na aktywa o wyższej stopie zwrotu w segmencie instrumentów dłużnych.
Rentowność 10-letnich amerykańskich obligacji skarbowych wzrosła do 4,8%, przewaga dywidendowa spółek użyteczności publicznej zniknęła, a odbicie tego sektora zależy teraz od stabilizacji stóp procentowych, a nie sygnałów technicznych.
Wraz ze wzrostem rentowności amerykańskich obligacji skarbowych, sektor użyteczności publicznej w USA doświadcza znaczącej korekty — wyższe rentowności nie tylko osłabiają względną atrakcyjność dywidend w tym sektorze, ale także zwiększają koszty finansowania dla najbardziej kapitałochłonnych branż na tym rynku.
Ceny krypto
Więcej
