SlowMist: Ang pagnanakaw ng $2.19 milyon sa Aztec Connect contract ay sanhi ng ZK-Rollup L1/L2 state boundary vulnerability.
Ayon sa Foresight News, batay sa pagsusuri ng SlowMist, noong Hunyo 14 ay nagkaroon ng pag-atake sa abandonadong kontrata ng Aztec Connect na nagresulta sa pagkawala ng humigit-kumulang 2.19 milyong US dollars. Ang pangunahing dahilan ay dahil may gap sa hangganan sa pagitan ng saklaw ng pag-ikot ng L1 settlement sa kontratang RollupProcessorV3 at ang commitment range ng ZK public input hash. Sa pamamagitan ng pagbuo ng espasyo sa pagitan ng numRealTxs at decoded_slots, ipinasa ng attacker ang 31 slot gaps gamit ang ZK proof papunta sa L2 state root nang hindi dumadaan sa beripikasyon ng L1 contract layer, kaya nagawang mag-mint ng anumang asset sa L2 at mag-withdraw nito papuntang L1.
Naganap ang buong atake sa pamamagitan ng isang atomic na transaksyon na nahati sa dalawang yugto: 7 beses na minting operation at 7 beses na withdrawal operation. Kabilang sa mga nakaw na asset ang DAI, wstETH, ETH at iba pang token. Sa kasalukuyan, ang lahat ng ninakaw na pondo ay nananatili pa rin sa address ng attacker at hindi pa naililipat. Bagama't tumigil na ang Aztec Connect nitong Marso 2024, hindi nababago ang kontrata kaya't patuloy pa rin nitong hawak ang mga natitirang asset ng mga user.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Nagkaisa sina Cisco, Palantir, at Nvidia upang magtayo ng AI factory
Ang IPO ng American insurance company Orion180 Insurance Group (OIG.US) ay na-presyo sa $15 hanggang $17 bawat share, planong makakalap ng $320 milyon.
Inilabas ng Orion180 Insurance Group, isang American insurance company, ang mga tuntunin para sa kanilang IPO ngayong Miyerkules.
Sinabi ng Goldman Sachs tungkol sa foldable iPhone ng Apple: Presyo ay "abordable", inaasahang pinakamataas na shipment ngayong taon ay aabot sa 35 milyon na units.
Ayon sa ulat ng Goldman Sachs, ang iPhone Duo ay may potensyal na buksan ang mass market dahil sa “pinakanipis sa kasaysayan” na disenyo at “abot-kaya” nitong presyo, at pinanatili ang forecast ng shipment na 14 milyon hanggang 35 milyon na mga yunit sa 2026. Ang mga upgrade sa hinge, pagpapalamig, at camera ng bagong produkto ay magdadala ng benepisyo sa supply chain sa Greater China tulad ng Foxconn.
Mga presyo ng crypto
Higit pa
