慢霧：Aztec Connect 智能合約因 ZK-Rollup L1/L2 狀態邊界漏洞被盜走219萬美元
Foresight News 消息，根據慢霧分析，6 月 14 日 Aztec Connect 已廢棄合約遭攻擊損失約 219 萬美元，根本原因為 RollupProcessorV3 合約中 L1 結算循環的遍歷範圍與 ZK 公開輸入雜湊的承諾範圍之間存在邊界缺口。攻擊者透過構造 numRealTxs 與 decoded_slots 之間的空隙，使 31 個間隙槽位經由 ZK 證明被提交至 L2 狀態根，卻繞過了 L1 合約層的驗證，從而在 L2 任意鑄造資產後提現至 L1。
整個攻擊通過一筆原子交易完成，共分兩階段：7 次鑄造操作和 7 次提現操作，盜走資產包括 DAI、wstETH、ETH 等多種代幣。目前被盜資金仍全部留存於攻擊者地址，尚未開始轉移。Aztec Connect 雖已於 2024 年 3 月廢棄，但合約為不可變合約，仍持有用戶遺 留資產。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
報導：Anthropic招股書或將美國公眾對AI的抵制情緒列為風險因素
估值或高達2萬億美元的Anthropic正籌備IPO，卻面臨一場棘手的民意逆風——Gallup調查顯示，七成的美國人反對在當地建設AI數據中心。適逢中期選舉，兩黨政客亦回應選民情緒，賓州數據中心限制法案已落地。媒體報導稱，對於算力即營收的AI公司而言，這場公眾情緒反彈或將被列為IPO招股書的核心風險。
在美國國債擴大回購宣布前，資產管理公司增持5年期與10年期期貨多頭倉位
美元指數21日下跌0.09%
城堡證券：Situational組合曝險已削減超過80%，旗艦基金7月回報創四年最佳
城堡證券創辦人Ken Griffin表示，已將從對沖基金Situational Awareness收購的資產組合中的風險敞口削減超過80%，旗艦多策略基金Wellington於7月錄得5.94%的回報率，創下自2022年以來的最佳單月表現。此前市場普遍認為城堡證券接手Situational Awareness資產組合意味著市場觸底。
加密貨幣價格
更多
