SlowMist: تم سرقة 2.19 مليون دولار من Aztec Connect بسبب ثغرة في حدود الحالة بين L1/L2 في ZK-Rollup
أفادت Foresight News، نقلاً عن تحليل SlowMist، بأنه في 14 يونيو، تعرض عقد Aztec Connect المهجور لهجوم تسبب بخسائر تقارب 2.19 مليون دولار. السبب الجذري يعود إلى وجود فجوة حدودية بين نطاق التكرار لتسوية الطبقة الأولى (L1) في عقد RollupProcessorV3 ونطاق التعهد بتجزئة المدخلات العلنية للمعرفة الصفرية (ZK). استغل المهاجم هذه الفجوة من خلال بناء مساحة بين numRealTxs و decoded_slots، مما سمح لـ 31 خانة فراغية بأن تُقدَّم لإثبات ZK وتُضمّن في جذر حالة الطبقة الثانية (L2)، متجاوزاً بذلك التحقق من الطبقة الأولى (L1)، ليتمكّن لاحقاً من سك أصول عشوائياً في الطبقة الثانية (L2) وسحبها إلى الطبقة الأولى (L1).
تم تنفيذ الهجوم بالكامل من خلال معاملة ذرية واحدة، مقسمة إلى مرحلتين: 7 عمليات سك و7 عمليات سحب، وشملت الأصول المسروقة عدداً من الرموز مثل DAI و wstETH و ETH وغيرها. لا تزال جميع الأموال المسروقة في الوقت الحالي موجودة على عنوان المهاجم ولم يتم نقلها حتى الآن. وعلى الرغم من أن Aztec Connect تم إيقافه في مارس 2024، إلا أن العقد غير قابل للتغيير وما يزال يحتفظ بأصول مستخدمين متبقية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
عقدت Anthropic شراكة مع الشركة المرتبطة بترامب RUM Group (RUM.US)! صفقة بقيمة 13.7 billions دولار أمريكي حول قوة الحوسبة أثارت مخاوف بشأن تضارب المصالح
وقعت Anthropic عقدًا لتوفير القدرات الحاسوبية بقيمة إجمالية تبلغ 13.7 billions دولار لمدة ست سنوات مع RUM Group، ما أثار مخاوف من تضارب المصالح بسبب العلاقات الوثيقة للأخيرة مع ترامب.
تظهر البيانات التاريخية أن رفع سعر الفائدة لمرة واحدة لا يكفي لإنهاء السوق الصاعد، بل إن دورة التشديد الكاملة هي التهديد الحقيقي.
منذ عام 1945، شهد مؤشر S&P 500 اثنتي عشرة سوق دببة بهبوط يتجاوز 20% وأربع حالات تصحيح عميقة بين 18% و20%. ست منها حدثت بعد دورات رفع أسعار الفائدة التي أدت مباشرة إلى ركود اقتصادي، في حين أن اثنتين منها لم يكن لهما علاقة لا برفع الفائدة ولا بالركود. ترى Goldman Sachs أن السوق قام فعلاً بتسعير عدة زيادات في أسعار الفائدة مسبقًا، بينما تحذّر Morgan Stanley م ن أن ارتفاع العوائد قد يؤدي إلى تصحيح في السوق، أما JPMorgan فتركز بشكل أكبر على أسعار النفط والأرباح.
تحركات غير طبيعية في الأسهم الأمريكية | تراجعت أسهم Corning (GLW.US) بأكثر من 8% قبل افتتاح السوق، وتعتزم الشركة زيادة إصدار الأسهم لجمع ما يصل إلى 2 مليارات دولار.
أعلنت الش ركة عن خطة جديدة لإصدار الأسهم، قد تجمع ما يصل إلى 2 مليارات دولار.
أسعار العملات المشفرة
المزيد
