SlowMist: تم سرقة 2.19 مليون دولار من Aztec Connect بسبب ثغرة في حدود الحالة بين L1/L2 في ZK-Rollup

ForesightNews2026/06/15 15:34

عرض النسخة الأصلية

تقدم Bitget خدمة تداول شاملة للعملات المشفرة والأسهم والذهب. تداول الآن!

هدية ترحيبية بقيمة 6200 USDT لمستخدمي Bitget الجُدد! سجّل الاشتراك الآن!

أفادت Foresight News، نقلاً عن تحليل SlowMist، بأنه في 14 يونيو، تعرض عقد Aztec Connect المهجور لهجوم تسبب بخسائر تقارب 2.19 مليون دولار. السبب الجذري يعود إلى وجود فجوة حدودية بين نطاق التكرار لتسوية الطبقة الأولى (L1) في عقد RollupProcessorV3 ونطاق التعهد بتجزئة المدخلات العلنية للمعرفة الصفرية (ZK). استغل المهاجم هذه الفجوة من خلال بناء مساحة بين numRealTxs و decoded_slots، مما سمح لـ 31 خانة فراغية بأن تُقدَّم لإثبات ZK وتُضمّن في جذر حالة الطبقة الثانية (L2)، متجاوزاً بذلك التحقق من الطبقة الأولى (L1)، ليتمكّن لاحقاً من سك أصول عشوائياً في الطبقة الثانية (L2) وسحبها إلى الطبقة الأولى (L1).

تم تنفيذ الهجوم بالكامل من خلال معاملة ذرية واحدة، مقسمة إلى مرحلتين: 7 عمليات سك و7 عمليات سحب، وشملت الأصول المسروقة عدداً من الرموز مثل DAI و wstETH و ETH وغيرها. لا تزال جميع الأموال المسروقة في الوقت الحالي موجودة على عنوان المهاجم ولم يتم نقلها حتى الآن. وعلى الرغم من أن Aztec Connect تم إيقافه في مارس 2024، إلا أن العقد غير قابل للتغيير وما يزال يحتفظ بأصول مستخدمين متبقية.

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح

ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات

احتفظ بالعملة الآن!

من المتوقع أن يتم حذف Nike من مؤشر S&P 100، ما سيُنهي تاريخها الذي استمر نحو 18 عامًا كأحد مكوناته. وردًا على بعض الشكوك التي أثارتها هذه الأخبار في السوق، أكد فريق علاقات المستثمرين لدى Nike أن هذا التعديل يخص فقط مؤشر S&P 100، وأن Nike لا تزال ضمن مكونات مؤشر S&P 500.

智通财经•2026/09/09 22:31