慢霧：Aztec Connect 智能合約因 ZK-Rollup L1/L2 狀態邊界漏洞被盜走219萬美元

Foresight News 消息，根據慢霧分析，6 月 14 日 Aztec Connect 已廢棄合約遭攻擊損失約 219 萬美元，根本原因為 RollupProcessorV3 合約中 L1 結算循環的遍歷範圍與 ZK 公開輸入雜湊的承諾範圍之間存在邊界缺口。攻擊者透過構造 numRealTxs 與 decoded_slots 之間的空隙，使 31 個間隙槽位經由 ZK 證明被提交至 L2 狀態根，卻繞過了 L1 合約層的驗證，從而在 L2 任意鑄造資產後提現至 L1。

整個攻擊通過一筆原子交易完成，共分兩階段：7 次鑄造操作和 7 次提現操作，盜走資產包括 DAI、wstETH、ETH 等多種代幣。目前被盜資金仍全部留存於攻擊者地址，尚未開始轉移。Aztec Connect 雖已於 2024 年 3 月廢棄，但合約為不可變合約，仍持有用戶遺留資產。