SlowMist: contrato Aztec Connect perde US$ 2,19 milhões devido a uma vulnerabilidade na fronteira de estado ZK-Rollup L1/L2
De acordo com análise da SlowMist publicada pela Foresight News, em 14 de junho, um contrato abandonado da Aztec Connect sofreu um ataque que resultou em uma perda de aproximadamente 2,19 milhões de dólares. A causa raiz foi uma falha na verificação dos limites entre o intervalo de iteração do ciclo de liquidação L1 no contrato RollupProcessorV3 e o intervalo do compromisso do hash de entrada pública do ZK. O atacante explorou o espaço entre numRealTxs e decoded_slots, permitindo que 31 espaços vazios fossem submetidos à raiz de estado L2 por meio de uma prova ZK, evitando assim a validação na camada do contrato L1. Dessa forma, o invasor conseguiu criar ativos em L2 e, em seguida, sacar esses ativos de forma arbitrária para L1.
O ataque foi realizado em uma única transação atômica, dividida em duas etapas: 7 operações de cunhagem e 7 operações de saque, com a subtração de ativos como DAI, wstETH, ETH e outros tokens. Atualmente, todos os fundos roubados ainda estão no endereço do atacante e não começaram a ser transferidos. Embora a Aztec Connect tenha sido desativada em março de 2024, o contrato é imutável e ainda detém ativos remanescentes de usuários.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O "outlier" na onda de gastos com capital em IA: Apple (AAPL.US) mantém investimentos estagnados, representando menos de 5% das vendas.
A Apple continua se destacando entre as grandes empresas de tecnologia, basicamente evitando a onda agressiva de investimentos de capital relacionados à infraestrutura de inteligência artificial (IA).
O emprego entre os jovens caiu por 48 meses consecutivos: Por trás da euforia dos semicondutores, os jovens sul-coreanos estão sendo deixados de fora pela era.
A taxa de desemprego na Coreia do Sul caiu para 2,5% em outubro, atingindo o menor nível em três anos, mas o número de empregos diminuiu em 50 mil e o emprego entre os jovens caiu pelo 48º mês consecutivo, refletindo uma demanda interna fraca.
Preços de criptomoedas
Mais
