SlowMist: Kontrak Aztec Connect dicuri sebesar $2.19 juta karena kerentanan batas status ZK-Rollup L1/L2
Foresight News melaporkan, menurut analisis dari SlowMist, pada 14 Juni, kontrak usang Aztec Connect mengalami serangan yang menyebabkan kerugian sekitar 2,19 juta dolar AS. Penyebab utamanya adalah terdapat celah batas antara cakupan iterasi siklus penyelesaian L1 di kontrak RollupProcessorV3 dengan cakupan komitmen input hash ZK yang terbuka. Penyerang memanfaatkan celah antara numRealTxs dan decoded_slots, sehingga 31 slot kosong diajukan ke akar status L2 melalui bukti ZK, namun berhasil melewati verifikasi pada layer kontrak L1. Dengan demikian, penyerang dapat mencetak aset secara bebas di L2 dan kemudian menariknya ke L1.
Seluruh serangan dilakukan dalam satu transaksi atom, terdiri dari dua tahap: 7 kali minting dan 7 kali penarikan, dengan aset yang dicuri meliputi DAI, wstETH, ETH, dan beberapa token lainnya. Saat ini, semua dana hasil pencurian masih berada di alamat penyerang dan belum dipindahkan. Meskipun Aztec Connect resmi dihentikan pada Maret 2024, kontrak tersebut adalah kontrak immutable dan masih menyimpan aset pengguna yang tertinggal.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Anthropic menggandeng perusahaan terkait Trump, RUM Group (RUM.US)! Kontrak komputasi senilai 13,7 miliar dolar memicu kekhawatiran konflik kepentingan
Anthropic telah menandatangani kontrak komputasi senilai 13,7 miliar dolar AS dengan RUM Group untuk jangka waktu enam tahun. Hubungan dekat RUM Group dengan Trump juga memicu kekhawatiran tentang potensi konflik kepentingan.
Data historis menunjukkan bahwa satu kali kenaikan suku bunga tidak cukup untuk mengakhiri bull market, siklus pengetatan yang lengkap adalah ancaman sebenarnya.
Sejak tahun 1945, S&P 500 telah mengalami 12 kali bear market dengan penurunan lebih dari 20% dan 4 kali koreksi mendalam antara 18% hingga 20%. Di antaranya, 6 kali terjadi setelah siklus kenaikan suku bunga yang secara langsung menyebabkan resesi ekonomi, sementara dua kali lainnya tidak berkaitan dengan kenaikan suku bunga maupun resesi. Goldman Sachs menilai bahwa pasar telah mengantisipasi beberapa kali kenaikan suku bunga; Morgan Stanley memperingatkan bahwa kenaikan yield dapat memicu koreksi; sedangkan JPMorgan lebih fokus pada harga minyak dan profitabilitas.
Pergerakan saham AS | Corning (GLW.US) turun lebih dari 8% di pra-pasar, berencana melakukan penerbitan saham tambahan untuk mengumpulkan dana hingga 2 milyar USD
Perusahaan mengumumkan rencana penerbitan saham baru yang dapat mengumpulkan dana hingga 2 miliaran dolar AS.
Harga kripto
Lainnya
