SlowMist: Kontrak Aztec Connect dicuri sebesar $2.19 juta karena kerentanan batas status ZK-Rollup L1/L2

Foresight News melaporkan, menurut analisis dari SlowMist, pada 14 Juni, kontrak usang Aztec Connect mengalami serangan yang menyebabkan kerugian sekitar 2,19 juta dolar AS. Penyebab utamanya adalah terdapat celah batas antara cakupan iterasi siklus penyelesaian L1 di kontrak RollupProcessorV3 dengan cakupan komitmen input hash ZK yang terbuka. Penyerang memanfaatkan celah antara numRealTxs dan decoded_slots, sehingga 31 slot kosong diajukan ke akar status L2 melalui bukti ZK, namun berhasil melewati verifikasi pada layer kontrak L1. Dengan demikian, penyerang dapat mencetak aset secara bebas di L2 dan kemudian menariknya ke L1.

Seluruh serangan dilakukan dalam satu transaksi atom, terdiri dari dua tahap: 7 kali minting dan 7 kali penarikan, dengan aset yang dicuri meliputi DAI, wstETH, ETH, dan beberapa token lainnya. Saat ini, semua dana hasil pencurian masih berada di alamat penyerang dan belum dipindahkan. Meskipun Aztec Connect resmi dihentikan pada Maret 2024, kontrak tersebut adalah kontrak immutable dan masih menyimpan aset pengguna yang tertinggal.