SlowMist: Ang pagnanakaw ng $2.19 milyon sa Aztec Connect contract ay sanhi ng ZK-Rollup L1/L2 state boundary vulnerability.
Ayon sa Foresight News, batay sa pagsusuri ng SlowMist, noong Hunyo 14 ay nagkaroon ng pag-atake sa abandonadong kontrata ng Aztec Connect na nagresulta sa pagkawala ng humigit-kumulang 2.19 milyong US dollars. Ang pangunahing dahilan ay dahil may gap sa hangganan sa pagitan ng saklaw ng pag-ikot ng L1 settlement sa kontratang RollupProcessorV3 at ang commitment range ng ZK public input hash. Sa pamamagitan ng pagbuo ng espasyo sa pagitan ng numRealTxs at decoded_slots, ipinasa ng attacker ang 31 slot gaps gamit ang ZK proof papunta sa L2 state root nang hindi dumadaan sa beripikasyon ng L1 contract layer, kaya nagawang mag-mint ng anumang asset sa L2 at mag-withdraw nito papuntang L1.
Naganap ang buong atake sa pamamagitan ng isang atomic na transaksyon na nahati sa dalawang yugto: 7 beses na minting operation at 7 beses na withdrawal operation. Kabilang sa mga nakaw na asset ang DAI, wstETH, ETH at iba pang token. Sa kasalukuyan, ang lahat ng ninakaw na pondo ay nananatili pa rin sa address ng attacker at hindi pa naililipat. Bagama't tumigil na ang Aztec Connect nitong Marso 2024, hindi nababago ang kontrata kaya't patuloy pa rin nitong hawak ang mga natitirang asset ng mga user.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Canaccord Genuity: Ibababa sa $66 ang target na presyo ng Oklo
Ang kumpanya ng "no-drill dental fillings" na vVardis (VVVV.US) ay naglunsad ng US IPO na nagkakahalaga ng $214 milyon, at inaasahang tatakdang magtakda ng presyo ngayong linggo.
Ang kumpanya ng dental care na vVardis ay inihayag ang mga termino ng $214 millions US IPO.
Ipinapakita ng Wegovy ang pagpapabuti sa maraming liver indicators ng mga pasyenteng walang obesity na may sakit sa atay, kaya't inaasahan na mapalawak ng Novo Nordisk (NVO.US) ang merkado lampas sa pagbaba ng timbang.
Ayon sa ulat ng Novo Nordisk, ang ilan sa mga pasyenteng ginagamot gamit ang Wegovy ay nagkaroon ng pagpapabuti sa kanilang kondisyon sa atay.
Hinaharap ng CoreWeave (CRWV.US) ang malaking pagsusulit sa ulat ng kita: Lalong lumalala ang pag-aalala ukol sa utang ng AI cloud, at ang “gastos para sa paglago” na modelo ay haharap sa matinding pagsubok.
Ilalabas ng CoreWeave ang kanilang financial report para sa ikatlong quarter. Sa oras na iyon, kung mapapatunayan ng kumpanya na sapat ang mabilis na paglago ng kita upang matugunan ang patuloy na tumataas na gastos sa financing at konstruksyon, ay direktang makakaapekto ito sa kumpiyansa ng merkado.
Mga presyo ng crypto
Higit pa
