SlowMist: Smart-контракт Aztec Connect був зламаний на 2,19 мільйона доларів через вразливість у межі стану ZK-Rollup L1/L2
Foresight News повідомляє, що згідно з аналізом SlowMist, 14 червня на застарілому смарт-контракті Aztec Connect внаслідок атаки було втрачено близько 2,19 мільйона доларів США. Кореневою причиною став розрив на межі між діапазоном проходу циклу L1 settlement у контракті RollupProcessorV3 та областю хешування публічних ZK-вхідних даних. Зловмисник створив порожнечу між numRealTxs та decoded_slots, дозволивши 31 пустому слоту бути підтвердженим до кореня L2 через ZK-доказ, обминаючи верифікацію на рівні L1-контракту, після чого він міг довільно випускати активи на L2 та виводити їх у L1.
Вся атака була проведена однією атомарною транзакцією та складалася з двох етапів: 7 операцій випуску токенів та 7 операцій виведення, у ході яких було викрадено різні токени, зокрема DAI, wstETH, ETH тощо. На цей момент викрадені кошти все ще перебувають на адресі зловмисника та не були переміщені. Хоча Aztec Connect було закрито у березні 2024 року, контракт неможливо змінити, і він досі зберігає активи користувачів.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Рівень дефолту приватних кредитів у США зріс до 6,3%, встановивши новий рекорд, тоді як у програмному секторі рівень дефолту знизився до 0,6%.
Згідно з останнім звітом Fitch, рівень дефолтів у сфері американського приватного кредитування, що відстежує 1300 позичальників, за останні 12 місяців досяг 6,3% станом на кінець серпня, перевищивши попередній рекордний показник у 6,1% у липні. Рівень дефолтів у медичній, промисловій та виробничій галузях становить 9,9%, тоді як у галузі технологічного програмного забезпечення він знизився до 0,6%. Незважаючи на побоювання щодо руйнівного впливу штучного інтелекту, які чинять тиск на галузь програмного забезпечення, ці фактори поки що суттєво не вплинули на її кредитну якість.
Дані: ETH перевищив 2600 доларів США
Акції Bank of America впали на 6%! CEO заявив, що доходи від торгових операцій у третьому кварталі залишаться стабільними, а доходи від інвестиційного банкінгу не виправдали очікувань.
Головний виконавчий директор Bank of America, Brian Moynihan, заявив, що торгові доходи банку цього кварталу будуть «відносно стабільними» у порівнянні з третім кварталом минулого року, що контрастує з різким зростанням доходів, яке спостерігалось на Уолл-стріт у першій половині року. Водночас, за його оцінками, витрати на діяльність інвестиційного банкінгу становитимуть від 1.6 до 1.8 мільярдів доларів, що поступається очікуванням ринку, які були близькими до 2 мільярдів доларів.
Ціни на криптовалюти
Більше
