SlowMist: El contrato de Aztec Connect fue hackeado por 2.19 millones de dólares debido a una vulnerabilidad en los límites de estado entre ZK-Rollup L1 y L2.

Foresight News informa, según un análisis de SlowMist, que el 14 de junio el contrato desechado de Aztec Connect sufrió un ataque que resultó en una pérdida de aproximadamente 2,19 millones de dólares. La causa principal radica en una brecha de límites entre el rango de iteración del bucle de liquidación L1 en el contrato RollupProcessorV3 y el rango de compromiso del hash de entrada pública ZK. El atacante construyó un vacío entre numRealTxs y decoded_slots, permitiendo que 31 espacios vacíos fueran enviados al estado raíz de L2 mediante una prueba ZK, eludiendo así la verificación de la capa de contrato L1, y de esta manera pudo acuñar activos arbitrariamente en L2 y retirarlos a L1.

El ataque se completó mediante una transacción atómica, que incluyó dos etapas: 7 operaciones de acuñación y 7 operaciones de retiro, robando activos como DAI, wstETH, ETH y varios otros tokens. Actualmente, los fondos robados permanecen en la dirección del atacante y aún no han sido transferidos. Aunque Aztec Connect fue desechado en marzo de 2024, el contrato es inmutable y todavía retiene fondos residuales de los usuarios.