Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
SlowMist:Aztec Connect コントラクトで発生した219万ドルの盗難は、ZK-RollupのL1/L2ステートボーダーの脆弱性が原因です

SlowMist:Aztec Connect コントラクトで発生した219万ドルの盗難は、ZK-RollupのL1/L2ステートボーダーの脆弱性が原因です

ForesightNewsForesightNews2026/06/15 15:34
原文を表示

Foresight Newsの報道によると、SlowMistの分析では、6月14日にAztec Connectの廃止されたコントラクトが攻撃を受け、約219万ドルの損失が発生しました。主な原因は、RollupProcessorV3コントラクトにおけるL1決済ループの走査範囲とZK公開入力ハッシュのコミット範囲との間に境界ギャップが存在していたことです。攻撃者はnumRealTxsとdecoded_slotsの間のギャップを構築し、31個の空きスロットをZK証明を通じてL2ステートルートに提出しましたが、L1コントラクト層の検証を回避し、L2で任意の資産を鋳造した後、L1に出金しました。


この攻撃は1回のアトミックトランザクションで実行され、全体で2つの段階に分かれていました:7回のミント操作と7回の出金操作で、盗まれた資産にはDAI、wstETH、ETHなど複数のトークンが含まれています。現在、盗まれた資金は全て攻撃者のアドレスに残ったままで、まだ移動は開始されていません。Aztec Connectは2024年3月に廃止されましたが、コントラクトはイミュータブルコントラクトであり、ユーザーの残留資産を依然として保持しています。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

Meta(META.US)のザッカーバーグがAIの「スローダウン」論争に対して回答:モデルの能力向上とセキュリティの強化を引き続き推進

Meta PlatformsのCEOであるマーク・ザッカーバーグと、同社のAI責任者アレキサンダー・ワンは、AIの発展スピードを巡る議論で、AIラボは引き続きモデルの能力を推進すべきだと主張しました。また、急速に強化されるモデルに対して、より強力な防護対策を構築する必要があると述べています。

智通财经2026/09/16 08:16
Meta(META.US)のザッカーバーグがAIの「スローダウン」論争に対して回答:モデルの能力向上とセキュリティの強化を引き続き推進

SK海力士(SKHY.US)が初めて米国でメモリチップ製造を計画、Intel(INTC.US)のオハイオ工場を借りるか、合弁会社を設立する可能性

韓国のSK Hynix(SKHY.US)は、Intel(INTC.US)と取引について協議していると報じられています。成功すれば、SK Hynixが米国国内で初めてメモリーチップの生産を行うことになります。

智通财经2026/09/16 08:11
SK海力士(SKHY.US)が初めて米国でメモリチップ製造を計画、Intel(INTC.US)のオハイオ工場を借りるか、合弁会社を設立する可能性

イギリスの8月CPIが3.1%まで上昇し、5ヶ月ぶりの高水準となった。原油価格の急騰により利上げ予想が強まる。

英国の8月CPIは3.1%に上昇し、3月以来の最高値を記録しました。主な原因はガソリンスタンドの燃料価格です。サービス業のインフレ率は3.4%にとどまり、来年のエネルギー請求額は25%上昇する可能性があります。英国中央銀行が現状維持を続けるのはますます困難になっています。

智通财经2026/09/16 07:31
イギリスの8月CPIが3.1%まで上昇し、5ヶ月ぶりの高水準となった。原油価格の急騰により利上げ予想が強まる。