SlowMist: contrato Aztec Connect perde US$ 2,19 milhões devido a uma vulnerabilidade na fronteira de estado ZK-Rollup L1/L2
De acordo com análise da SlowMist publicada pela Foresight News, em 14 de junho, um contrato abandonado da Aztec Connect sofreu um ataque que resultou em uma perda de aproximadamente 2,19 milhões de dólares. A causa raiz foi uma falha na verificação dos limites entre o intervalo de iteração do ciclo de liquidação L1 no contrato RollupProcessorV3 e o intervalo do compromisso do hash de entrada pública do ZK. O atacante explorou o espaço entre numRealTxs e decoded_slots, permitindo que 31 espaços vazios fossem submetidos à raiz de estado L2 por meio de uma prova ZK, evitando assim a validação na camada do contrato L1. Dessa forma, o invasor conseguiu criar ativos em L2 e, em seguida, sacar esses ativos de forma arbitrária para L1.
O ataque foi realizado em uma única transação atômica, dividida em duas etapas: 7 operações de cunhagem e 7 operações de saque, com a subtração de ativos como DAI, wstETH, ETH e outros tokens. Atualmente, todos os fundos roubados ainda estão no endereço do atacante e não começaram a ser transferidos. Embora a Aztec Connect tenha sido desativada em março de 2024, o contrato é imutável e ainda detém ativos remanescentes de usuários.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O aumento acentuado nas remessas de chips sustenta a base do comércio exterior! As exportações do Japão registram crescimento sólido por 12 meses consecutivos
A forte demanda por semicondutores impulsionou as exportações do Japão em agosto, resultando em um aumento de 19,3%. No entanto, devido aos altos preços do petróleo e à desvalorização do iene, o déficit comercial se ampliou para 1,1 trilhões de ienes.
Jensen Huang faz declarações consecutivas: não é necessário regulamentação para controlar o desenvolvimento da IA.
Jensen Huang recentemente fez várias declarações públicas, afirmando que o desenvolvimento da IA não necessita de novas leis ou regulamentações e classificou a oposição entre inovação e segurança como uma “falsa escolha”. Ele apareceu publicamente ao lado de Trump, contrastando fortemente com a postura de Dario Amodei, Sam Altman e Elon Musk, que defendem uma coordenação para desacelerar a pesquisa em IA. No entanto, os interesses comerciais da Nvidia estão fortemente ligados ao ritmo dos investimentos em infraestrutura de IA.
Partido Republicano dos EUA planeja acelerar legislação para exigir que centros de dados de IA paguem pela própria eletricidade
Os senadores republicanos dos Estados Unidos estão considerando acelerar o processo legislativo para avançar, antes das eleições de novembro, com o “Ratepayer Protection Act” relacionado a data centers. Esse projeto de lei visa exigir que os data centers paguem pela sua própria eletricidade e arquem com os custos de atualização da infraestrutura, evitando que esses custos sejam repassados para famílias e empresas comuns. Espera-se que a Câmara dos Deputados aprove este projeto bipartidário com amplo apoio já na próxima terça-feira.
Relatórios: OpenAI considera uma rodada de financiamento que avalia a empresa em 1.2 trilhões de dólares antes de um IPO
A OpenAI está em conversas com investidores para uma nova rodada de captação privada de recursos, visando uma avaliação de até 1.2 trilhões de dólares, um salto significativo em relação aos 852 bilhões de dólares de março deste ano. Segundo reportagens, as negociações foram iniciadas pelos investidores, não pela própria OpenAI. Ao mesmo tempo, os debates sobre a regulamentação da segurança em inteligência artificial continuam a crescer, com Altman defendendo a autorregulação da indústria e se opondo à intervenção governamental obrigatória.
Preços de criptomoedas
Mais
