SlowMist: contrato Aztec Connect perde US$ 2,19 milhões devido a uma vulnerabilidade na fronteira de estado ZK-Rollup L1/L2

De acordo com análise da SlowMist publicada pela Foresight News, em 14 de junho, um contrato abandonado da Aztec Connect sofreu um ataque que resultou em uma perda de aproximadamente 2,19 milhões de dólares. A causa raiz foi uma falha na verificação dos limites entre o intervalo de iteração do ciclo de liquidação L1 no contrato RollupProcessorV3 e o intervalo do compromisso do hash de entrada pública do ZK. O atacante explorou o espaço entre numRealTxs e decoded_slots, permitindo que 31 espaços vazios fossem submetidos à raiz de estado L2 por meio de uma prova ZK, evitando assim a validação na camada do contrato L1. Dessa forma, o invasor conseguiu criar ativos em L2 e, em seguida, sacar esses ativos de forma arbitrária para L1.

O ataque foi realizado em uma única transação atômica, dividida em duas etapas: 7 operações de cunhagem e 7 operações de saque, com a subtração de ativos como DAI, wstETH, ETH e outros tokens. Atualmente, todos os fundos roubados ainda estão no endereço do atacante e não começaram a ser transferidos. Embora a Aztec Connect tenha sido desativada em março de 2024, o contrato é imutável e ainda detém ativos remanescentes de usuários.