SlowMist: تم سرقة 2.19 مليون دولار من Aztec Connect بسبب ثغرة في حدود الحالة بين L1/L2 في ZK-Rollup

أفادت Foresight News، نقلاً عن تحليل SlowMist، بأنه في 14 يونيو، تعرض عقد Aztec Connect المهجور لهجوم تسبب بخسائر تقارب 2.19 مليون دولار. السبب الجذري يعود إلى وجود فجوة حدودية بين نطاق التكرار لتسوية الطبقة الأولى (L1) في عقد RollupProcessorV3 ونطاق التعهد بتجزئة المدخلات العلنية للمعرفة الصفرية (ZK). استغل المهاجم هذه الفجوة من خلال بناء مساحة بين numRealTxs و decoded_slots، مما سمح لـ 31 خانة فراغية بأن تُقدَّم لإثبات ZK وتُضمّن في جذر حالة الطبقة الثانية (L2)، متجاوزاً بذلك التحقق من الطبقة الأولى (L1)، ليتمكّن لاحقاً من سك أصول عشوائياً في الطبقة الثانية (L2) وسحبها إلى الطبقة الأولى (L1).

تم تنفيذ الهجوم بالكامل من خلال معاملة ذرية واحدة، مقسمة إلى مرحلتين: 7 عمليات سك و7 عمليات سحب، وشملت الأصول المسروقة عدداً من الرموز مثل DAI و wstETH و ETH وغيرها. لا تزال جميع الأموال المسروقة في الوقت الحالي موجودة على عنوان المهاجم ولم يتم نقلها حتى الآن. وعلى الرغم من أن Aztec Connect تم إيقافه في مارس 2024، إلا أن العقد غير قابل للتغيير وما يزال يحتفظ بأصول مستخدمين متبقية.