SlowMist: تم سرقة 2.19 مليون دولار من Aztec Connect بسبب ثغرة في حدود الحالة بين L1/L2 في ZK-Rollup
أفادت Foresight News، نقلاً عن تحليل SlowMist، بأنه في 14 يونيو، تعرض عقد Aztec Connect المهجور لهجوم تسبب بخسائر تقارب 2.19 مليون دولار. السبب الجذري يعود إلى وجود فجوة حدودية بين نطاق التكرار لتسوية الطبقة الأولى (L1) في عقد RollupProcessorV3 ونطاق التعهد بتجزئة المدخلات العلنية للمعرفة الصفرية (ZK). استغل المهاجم هذه الفجوة من خلال بناء مساحة بين numRealTxs و decoded_slots، مما سمح لـ 31 خانة فراغية بأن تُقدَّم لإثبات ZK وتُضمّن في جذر حالة الطبقة الثانية (L2)، متجاوزاً بذلك التحقق من الطبقة الأولى (L1)، ليتمكّن لاحقاً من سك أصول عشوائياً في الطبقة الثانية (L2) وسحبها إلى الطبقة الأولى (L1).
تم تنفيذ الهجوم بالكامل من خلال معاملة ذرية واحدة، مقسمة إلى مرحلتين: 7 عمليات سك و7 عمليات سحب، وشملت الأصول المسروقة عدداً من الرموز مثل DAI و wstETH و ETH وغيرها. لا تزال جميع الأموال المسروقة في الوقت الحالي موجودة على عنوان المهاجم ولم يتم نقلها حتى الآن. وعلى الرغم من أن Aztec Connect تم إيقافه في مارس 2024، إلا أن العقد غير قابل للتغيير وما يزال يحتفظ بأصول مستخدمين متبقية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تطلب إدارة الغذاء والدواء الأمريكية (FDA) إدراج تحذير جديد بشأن مخاطر أمراض العيون في عقاقير GLP-1 مثل Semaglutide و Tirzepatide.
NAION هو مرض يصيب العين يمكن أن يؤدي إلى فقدان مفاجئ وغير مؤلم للرؤية، ويواجه بعض المرضى احتمال حدوث ضرر دائم في الرؤية. تشمل الأدوية المعنية منتجات لشركات Eli Lilly وNovo Nordisk. يعتقد محللو Citi أن معدل حدوث NAION منخفض، وبالنظر إلى الفوا ئد الملحوظة لأدوية GLP-1 في التحكم بالوزن وإدارة نسبة السكر في الدم وغيرها، فمن المتوقع أن يكون التأثير الفعلي على وصف الأدوية محدودًا. ارتفعت أسهم Eli Lilly وNovo Nordisk يوم الاثنين، ولم يكن للخبر تأثير واضح على أسعار الأسهم.
BUZZ-الإيرادات والأرباح الفصلية لشركة Trade Desk تتجاوز التوقعات
أسعار العملات المشفرة
المزيد
