SlowMist: Aztec Connect bị đánh cắp 2,19 triệu đô la do lỗ hổng trạng thái biên giữa ZK-Rollup L1/L2
Theo Foresight News, dựa trên phân tích từ SlowMist, vào ngày 14 tháng 6, một hợp đồng đã bị bỏ của Aztec Connect đã bị tấn công gây thiệt hại khoảng 2,19 triệu USD, nguyên nhân gốc rễ là do có một khoảng trống ranh giới giữa phạm vi lặp của chu kỳ thanh toán L1 trong hợp đồng RollupProcessorV3 và phạm vi cam kết của băm đầu vào công khai ZK. Kẻ tấn công đã lợi dụng khoảng cách giữa numRealTxs và decoded_slots để tạo ra 31 khe trống được xác nhận qua bằng chứng ZK và gửi lên trạng thái gốc L2, nhưng lại vượt qua được sự xác thực của lớp hợp đồng L1, từ đó có thể đúc tài sản tùy ý trên L2 rồi rút về L1.
Toàn bộ cuộc tấn công được thực hiện thông qua một giao dịch nguyên tử, chia làm hai giai đoạn: 7 lần đúc token và 7 lần rút tài sản, với số tiền bị đánh cắp bao gồm nhiều loại token như DAI, wstETH, ETH,... Hiện toàn bộ số tiền bị đánh cắp vẫn nằm trong địa chỉ của kẻ tấn công và chưa được chuyển đi. Dù Aztec Connect đã bị bỏ từ tháng 3 năm 2024, hợp đồng vẫn là hợp đồng bất biến và vẫn nắm giữ tài sản còn sót lại của người dùng.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Từ SanDisk đến ChangXin, hợp đồng dài hạn bộ nhớ lan rộng đến các nhà sản xuất hạng hai và ba
Tình trạng mất cân bằng cung cầu chip lưu trữ toàn cầu ngày càng nghiêm trọng, các thỏa thuận cung ứng dài hạn (LTA) đã lan rộng từ Samsung, SK Hynix, Micron đến Sandisk và Changxin Memory Technologies. Apple đã cố gắng ép giá mua hàng từ Changxin Memory Technologies nhưng bị từ chối, bởi vì Huawei và Xiaomi đã khóa trước năng lực sản xuất của họ. Goldman Sachs xem đây là sự khác biệt lớn nhất giữa vòng LTA này với các vòng trước, quyền định giá của nhà cung cấp đang sâu sắc tái định hình logic mặc cả của toàn bộ chuỗi ngành.
Tăng vọt 10% sau phiên giao dịch! Dự báo doanh thu quý của Super Micro Computer (SMCI.US) vượt xa kỳ vọng lạc quan nhất, cơn sốt sức mạnh AI có thêm bằng chứng mới
Super Micro Computer (SMCI.US) đã công bố dự báo doanh thu quý hiện tại vượt xa kỳ vọng của các nhà phân tích, tiếp tục chứng minh rằng thị trường trí tuệ nhân tạo (AI) đang bùng nổ vẫn thúc đẩy mạnh mẽ doanh số các sản phẩm máy chủ của hãng.
Google (GOOGL.US) "đổ bộ" vào nền kinh tế số tại Mỹ Latinh! Bổ sung ba hệ thống cáp quang dưới biển mới kết nối Chile, Panama và các quốc gia khác
Google đã thông báo vào thứ Ba rằng sẽ triển khai ba hệ thống cáp ngầm dưới biển mới ở Châu Mỹ, gồm Alisios, Canoa và OlaLuz.
Giá tiền điện tử
Thêm
