SlowMist: El contrato de Aztec Connect fue hackeado por 2.19 millones de dólares debido a una vulnerabilidad en los límites de estado entre ZK-Rollup L1 y L2.
Foresight News informa, según un análisis de SlowMist, que el 14 de junio el contrato desechado de Aztec Connect sufrió un ataque que resultó en una pérdida de aproximadamente 2,19 millones de dólares. La causa principal radica en una brecha de límites entre el rango de iteración del bucle de liquidación L1 en el contrato RollupProcessorV3 y el rango de compromiso del hash de entrada pública ZK. El atacante construyó un vacío entre numRealTxs y decoded_slots, permitiendo que 31 espacios vacíos fueran enviados al estado raíz de L2 mediante una prueba ZK, eludiendo así la verificación de la capa de contrato L1, y de esta manera pudo acuñar activos arbitrariamente en L2 y retirarlos a L1.
El ataque se completó mediante una transacción atómica, que incluyó dos etapas: 7 operaciones de acuñación y 7 operaciones de retiro, robando activos como DAI, wstETH, ETH y varios otros tokens. Actualmente, los fondos robados permanecen en la dirección del atacante y aún no han sido transferidos. Aunque Aztec Connect fue desechado en marzo de 2024, el contrato es inmutable y todavía retiene fondos residuales de los usuarios.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡La preventa de GTA 6 está arrasando y podría revertir la tendencia negativa! Citi eleva el precio objetivo de Take-Two Interactive Software (TTWO.US) a 270 dólares.
Citi mantiene la calificación de "compra" para Take-Two Interactive Software, con un precio objetivo de 270 dólares.
Las ganancias netas se multiplicaron por cinco, pero ocultan el declive del negocio principal; la transformación de las empresas mineras hacia la IA esconde riesgos.
Marathon Holdings reportó una ganancia neta de 632 millones de dólares en el tercer trimestre, lo que representa un aumento del 413% interanual. Sin embargo, los ingresos por minería disminuyeron un 35%. Para pagar deudas y apostar por infraestructuras de inteligencia artificial, la empresa vendió 13,500 BTC, lo que agravó el riesgo de desequilibrio en su estructura de rentabilidad.
Anthropic accidentalmente filtró su documento de oferta pública: planea recaudar 6.93 billions de dólares y su valuación cayó de 20 billions a 13 billions
Anthropic envió erróneamente un documento para recaudar 69.3 billones de dólares, pero luego lo retiró; la valoración pasó de un máximo de 2 billones a entre 1.1 y 1.3 billones de dólares.
Citi: Occidental Petroleum (OXY.US) presenta un flujo de caja en el tercer trimestre que supera las expectativas, acelera el pago de deuda, pero las preocupaciones sobre la producción del cuarto trimestre permanecen.
Citigroup publicó un informe de investigación y mantuvo la calificación "neutral" para Occidental Petroleum, con un precio objetivo de 65 dólares.
Precios de las criptos
Más
