SlowMist: kradzież 2,19 miliona dolarów z kontraktu Aztec Connect została spowodowana luką na granicy stanu ZK-Rollup L1/L2
Foresight News poinformowało, że według analizy SlowMist, 14 czerwca porzucony kontrakt Aztec Connect został zaatakowany, co spowodowało stratę około 2,19 miliona dolarów. Główną przyczyną był lukę graniczną pomiędzy zakresem iteracji pętli rozliczeniowej L1 w kontrakcie RollupProcessorV3 a zakresem deklaracji skrótu publicznego wejścia ZK. Atakujący skonstruował lukę pomiędzy numRealTxs a decoded_slots, dzięki czemu 31 pustych slotów zostało za pomocą dowodu ZK przesłanych do korzenia stanu L2, omijając weryfikację warstwy kontraktu L1. W efekcie, po dowolnym wybiciu aktywów na L2, środki zostały wypłacone na L1.
Cały atak został przeprowadzony jednym atomicznym transferem i podzielony na dwa etapy: 7 operacji mintowania oraz 7 operacji wypłat, obejmując kradzież różnych tokenów, w tym DAI, wstETH, ETH i innych. Obecnie wszystkie skradzione środki pozostają na adresie atakującego i jeszcze nie rozpoczęto transferu. Aztec Connect, choć został porzucony w marcu 2024 roku, funkcjonuje nadal jako niezmienny kontrakt i wciąż przechowuje pozostawione przez użytkowników aktywa.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Protokół Banku Japonii ostrzega: większość członków uważa, że wkrótce potrzebna będzie podwyżka stóp procentowych; prawdopodobieństwo podwyżki w grudniu wzrosło do 70%.
Protokół Banku Centralnego Japonii pokazuje, że kilku członków uważa, iż w najbliższym czasie konieczne jest podniesienie stóp procentowych, a prawdopodobieństwo podwyżki w grudniu wynosi około 70%; bazowa inflacja po raz pierwszy od 30 lat osiągnęła cel, a stopa polityczna wynosi obecnie 1,25%.
Były szef marketingu produktu Chainlink, Michael Robinson, dołączył do Monad Foundation.
Fed skupia się na 1,8 biliona dolarów „cienia kredytowego”: Dallas i New York Fed wspólnie uruchamiają pierwsze badanie prywatnych kredytów
Rezerwy Federalne w Dallas i Nowym Jorku rozpoczęły badanie standardów udzielania kredytów prywatnych, obejmujące sektor o wartości 1.8 billions dolarów, z progiem badania wynoszącym 50 millions dolarów. Wyniki zostaną opublikowane w pierwszym kwartale 2027 roku.
Czy AI jest motorem czy zabójcą? Morgan Stanley przedstawia odpowiedź opartą na danych: produktywność gwałtownie rośnie, ale prawie 90% korzyści trafia do 12 branż.
Morgan Stanley twierdzi, że premie produktywności związane z AI koncentrują się na 12 branżach o wysokiej ekspozycji, a tempo wzrostu jest dwukrotnie wyższe niż średnia z ostatnich 20 lat, pojawiają się pierwsze sygnały zastępowania miejsc pracy.
Ceny krypto
Więcej
