SlowMist: Kontrak Aztec Connect dicuri sebesar $2.19 juta karena kerentanan batas status ZK-Rollup L1/L2
Foresight News melaporkan, menurut analisis dari SlowMist, pada 14 Juni, kontrak usang Aztec Connect mengalami serangan yang menyebabkan kerugian sekitar 2,19 juta dolar AS. Penyebab utamanya adalah terdapat celah batas antara cakupan iterasi siklus penyelesaian L1 di kontrak RollupProcessorV3 dengan cakupan komitmen input hash ZK yang terbuka. Penyerang memanfaatkan celah antara numRealTxs dan decoded_slots, sehingga 31 slot kosong diajukan ke akar status L2 melalui bukti ZK, namun berhasil melewati verifikasi pada layer kontrak L1. Dengan demikian, penyerang dapat mencetak aset secara bebas di L2 dan kemudian menariknya ke L1.
Seluruh serangan dilakukan dalam satu transaksi atom, terdiri dari dua tahap: 7 kali minting dan 7 kali penarikan, dengan aset yang dicuri meliputi DAI, wstETH, ETH, dan beberapa token lainnya. Saat ini, semua dana hasil pencurian masih berada di alamat penyerang dan belum dipindahkan. Meskipun Aztec Connect resmi dihentikan pada Maret 2024, kontrak tersebut adalah kontrak immutable dan masih menyimpan aset pengguna yang tertinggal.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
SK Hynix (SKHY.US) menanggapi rumor tentang pembuatan chip di Amerika Serikat bersama Intel: Belum ada keputusan final
SK Hynix (SKHY.US) membantah rumor bahwa mereka sedang bernegosiasi dengan Intel (INTC.US) mengenai produksi chip memori pertama kali di Amerika Serikat.
Proses komersialisasi teknologi AI-RAN semakin cepat dan kerjasama pertahanan Inggris semakin dalam! Nokia (NOK.US) naik sebelum pembukaan pasar
Produsen peralatan jaringan asal Finlandia, Nokia, mengumumkan bahwa komersialisasi teknologi AI-RAN (Artificial Intelligence Radio Access Network) mereka mengalami percepatan signifikan secara global, sementara bisnis pertahanannya di Inggris juga mencatat kemajuan baru.
SK Hynix memberi tanggapan dingin! Mengatakan kerja sama ke Amerika Serikat dengan Intel "belum diputuskan", kenaikan harga saham Intel sebelum pembukaan pasar menyempit
Kenaikan harga pra-perdagangan Intel menyempit menjadi sekitar 3%. SK Hynix menanggapi bahwa, untuk saat ini, belum ada keputusan mengenai kerja sama dengan perusahaan tertentu yang disebutkan dalam laporan atau memproduksi chip memori di Amerika Serikat. Sebelumnya, Reuters melaporkan bahwa SK Hynix sedang bernegosiasi untuk menggunakan pabrik Intel di Ohio untuk memproduksi chip memori, dengan model kerja sama yang masih dalam eksplorasi. Analisis menunjukkan bahwa tingginya biaya tenaga kerja dan pembangunan di Amerika Serikat juga dapat mempengaruhi kelayakan ekonomi dari kerja sama tersebut.
Harga kripto
Lainnya
