SlowMist: Aztec Connect kontrakti 2.19 million dollar o‘g‘irlanishi ZK-Rollup L1/L2 holati chegara zaifligidan kelib chiqqan

Foresight News xabariga ko‘ra, Mist Fog tahliliga asosan, 14-iyun kuni Aztec Connect tomonidan allaqachon tark etilgan shartnoma hujumga uchrab, taxminan 2,19 million dollar yo‘qotilgan. Asosiy sabab RollupProcessorV3 shartnomasida L1 hisob-kitob aylanishining ko‘lamini ZK ochiq kiritish xeshi majburiyat chegarasi bilan o‘rtasida tafovut bo‘lgani bilan bog‘liq. Hujumchi numRealTxs va decoded_slots o‘rtasidagi bo‘shliqni yaratib, 31 ta bo‘sh slotni ZK isboti orqali L2 holat ildiziga yuborib, ammo L1 shartnoma qatlamining tekshiruvidan chetlab o‘tgan. Natijada L2da ixtiyoriy aktivlarni zarb qilib, ularni L1ga yechib olishga muvaffaq bo‘lgan.

Butun hujum bitta atomar tranzaksiya orqali amalga oshirilgan va ikki bosqichdan iborat: 7 ta zarb qilish amali va 7 ta yechib olish amali, o‘g‘irlangan aktivlar sirasiga DAI, wstETH, ETH va boshqa tokenlar kiradi. Hozirda o‘g‘irlangan mablag‘larning barchasi hali ham hujumchi manzilida saqlanmoqda va ko‘chirish boshlanmagan. Aztec Connect 2024-yil mart oyida tark etilgan bo‘lsa-da, shartnoma o‘zgarmas shartnoma bo‘lib qolgan va foydalanuvchilarning qolgan aktivlarini hanuzgacha saqlamoqda.