SlowMist: Ang pagnanakaw ng $2.19 milyon sa Aztec Connect contract ay sanhi ng ZK-Rollup L1/L2 state boundary vulnerability.
Ayon sa Foresight News, batay sa pagsusuri ng SlowMist, noong Hunyo 14 ay nagkaroon ng pag-atake sa abandonadong kontrata ng Aztec Connect na nagresulta sa pagkawala ng humigit-kumulang 2.19 milyong US dollars. Ang pangunahing dahilan ay dahil may gap sa hangganan sa pagitan ng saklaw ng pag-ikot ng L1 settlement sa kontratang RollupProcessorV3 at ang commitment range ng ZK public input hash. Sa pamamagitan ng pagbuo ng espasyo sa pagitan ng numRealTxs at decoded_slots, ipinasa ng attacker ang 31 slot gaps gamit ang ZK proof papunta sa L2 state root nang hindi dumadaan sa beripikasyon ng L1 contract layer, kaya nagawang mag-mint ng anumang asset sa L2 at mag-withdraw nito papuntang L1.
Naganap ang buong atake sa pamamagitan ng isang atomic na transaksyon na nahati sa dalawang yugto: 7 beses na minting operation at 7 beses na withdrawal operation. Kabilang sa mga nakaw na asset ang DAI, wstETH, ETH at iba pang token. Sa kasalukuyan, ang lahat ng ninakaw na pondo ay nananatili pa rin sa address ng attacker at hindi pa naililipat. Bagama't tumigil na ang Aztec Connect nitong Marso 2024, hindi nababago ang kontrata kaya't patuloy pa rin nitong hawak ang mga natitirang asset ng mga user.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Nagtipid ang Amerika, ang buong mundo ang nagbayad? Babala mula sa pag-aaral ng industriya: Ang pagbaba ng presyo ng gamot ni Trump ay maaaring maging insentibo para sa mga kumpanya ng gamot na magtaas ng presyo sa ibang bansa.
Ipinapakita ng pag-aaral ng The Lancet na ang hakbang ni Trump na pababain ang presyo ng gamot sa United States ay maaaring magtulak sa mga kumpanya ng gamot na itaas ang presyo o umalis sa mga pandaigdigang merkado, na magreresulta sa posibilidad na malaki ang mabawas sa tinatayang taunang pagtitipid ng Medicare na humigit-kumulang 11.6 billions US dollars.
Gurman hinulaan ang iPhone Duo: Ang unang foldable ay maaaring maging industry standard, ang foldable ng Apple (AAPL.US) ay posibleng magpasimula ng ten-year upgrade cycle
Sinabi ng kilalang mamamahayag sa larangan ng pananalapi na si Mark Gurman na may potensyal ang unang foldable iPhone ng Apple na gawing industry standard ang kasalukuyang experimental na kategorya ng foldable phones. Ayon sa kanya, ang device na ito na tinatawag na iPhone Duo ay isa sa mga pinaka-maimpluwensyang produkto ng Apple, sunod lamang sa iMac, iPod, iPad, at Apple Watch sa kahalagahan.
Mga presyo ng crypto
Higit pa
