SlowMist: El contrato de Aztec Connect fue hackeado por 2.19 millones de dólares debido a una vulnerabilidad en los límites de estado entre ZK-Rollup L1 y L2.
Foresight News informa, según un análisis de SlowMist, que el 14 de junio el contrato desechado de Aztec Connect sufrió un ataque que resultó en una pérdida de aproximadamente 2,19 millones de dólares. La causa principal radica en una brecha de límites entre el rango de iteración del bucle de liquidación L1 en el contrato RollupProcessorV3 y el rango de compromiso del hash de entrada pública ZK. El atacante construyó un vacío entre numRealTxs y decoded_slots, permitiendo que 31 espacios vacíos fueran enviados al estado raíz de L2 mediante una prueba ZK, eludiendo así la verificación de la capa de contrato L1, y de esta manera pudo acuñar activos arbitrariamente en L2 y retirarlos a L1.
El ataque se completó mediante una transacción atómica, que incluyó dos etapas: 7 operaciones de acuñación y 7 operaciones de retiro, robando activos como DAI, wstETH, ETH y varios otros tokens. Actualmente, los fondos robados permanecen en la dirección del atacante y aún no han sido transferidos. Aunque Aztec Connect fue desechado en marzo de 2024, el contrato es inmutable y todavía retiene fondos residuales de los usuarios.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Barrick Gold de EE. UU. (ABGC.US) solicita una IPO en la bolsa estadounidense, con una posible recaudación de hasta 6 mil millones de dólares.
American Barrick Gold ha presentado una solicitud de oferta pública inicial (IPO) ante la Comisión de Bolsa y Valores de Estados Unidos (SEC).
La bolsa japonesa cerró con una subida del 1,31%.
El “gran bajista” Burry reduce en un 75% su posición corta en opciones put de Caterpillar (CAT.US) tras cuadruplicar su valor.
Michael Burry redujo su posición corta en Caterpillar después de que las opciones de venta sobre Caterpillar casi se cuadruplicaran.
Precios de las criptos
Más
