Med SlowMist: контракт Aztec Connect был взломан на сумму 2,19 миллиона долларов из-за уязвимости на границе состояния ZK-Rollup L1/L2.
Согласно данным Foresight News и анализу SlowMist, 14 июня устаревший смарт-контракт Aztec Connect подвергся атаке с убытками примерно в 2,19 миллиона долларов США. Основная причина — несоответствие границ итерации цикла L1 расчетов в смарт-контракте RollupProcessorV3 и диапазона обещания хэша публичного входа ZK. Злоумышленник создал зазор между numRealTxs и decoded_slots, что позволило отправить 31 промежуточный слот через ZK-доказательство в L2 state root, обойдя проверку на уровне L1-смарт-контрактов. Таким образом, после произвольной эмиссии активов на L2, средства были выведены на L1.
Вся атака была выполнена с помощью одной атомарной транзакции и проходила в два этапа: 7 операций по эмиссии и 7 операций по выводу средств, украдены различные токены, включая DAI, wstETH, ETH и другие. На данный момент все украденные средства остаются на адресе злоумышленника и ещё не были перемещены. Несмотря на то, что Aztec Connect был закрыт в марте 2024 года, смарт-контракт является неизменяемым и продолжает содержать оставшиеся активы пользователей.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
BTC отскочил и превысил 83 000 USDT, суточное падение составило 1%
Почему Резервный банк Австралии повысил ставку две недели назад? Протокол заседания раскрывает, что риски инфляции уже стали реальностью, а ожидание обходится слишком дорого.
Резервный банк Австралии признал, что баланс между инфляцией и полной занятостью ухудшился, однако при этом он по-прежнему нацелен на возвращение индекса потребительских цен (CPI) к целевому уровню 2–3%.
Максимальный уровень ремиссии за три года достиг 94%! Долгосрочные положительные результаты исследования Tremfya по болезни Крона от Johnson & Johnson (JNJ.US)
Долгосрочные данные двух третьих фаз клинических испытаний Johnson & Johnson показывают, что у взрослых пациентов с болезнью Крона, получавших леч ение Tremfya (гуселькумаб), клиническая ремиссия в течение трёх лет достигала максимума в 94%.
Цены на крипто
Далее
