SlowMist: contrato Aztec Connect perde US$ 2,19 milhões devido a uma vulnerabilidade na fronteira de estado ZK-Rollup L1/L2
De acordo com análise da SlowMist publicada pela Foresight News, em 14 de junho, um contrato abandonado da Aztec Connect sofreu um ataque que resultou em uma perda de aproximadamente 2,19 milhões de dólares. A causa raiz foi uma falha na verificação dos limites entre o intervalo de iteração do ciclo de liquidação L1 no contrato RollupProcessorV3 e o intervalo do compromisso do hash de entrada pública do ZK. O atacante explorou o espaço entre numRealTxs e decoded_slots, permitindo que 31 espaços vazios fossem submetidos à raiz de estado L2 por meio de uma prova ZK, evitando assim a validação na camada do contrato L1. Dessa forma, o invasor conseguiu criar ativos em L2 e, em seguida, sacar esses ativos de forma arbitrária para L1.
O ataque foi realizado em uma única transação atômica, dividida em duas etapas: 7 operações de cunhagem e 7 operações de saque, com a subtração de ativos como DAI, wstETH, ETH e outros tokens. Atualmente, todos os fundos roubados ainda estão no endereço do atacante e não começaram a ser transferidos. Embora a Aztec Connect tenha sido desativada em março de 2024, o contrato é imutável e ainda detém ativos remanescentes de usuários.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
A taxa de inadimplência em crédito privado nos Estados Unidos subiu para 6,3%, atingindo um novo recorde, enquanto a taxa de inadimplência no setor de software caiu para 0,6%.
Segundo o relatório mais recente da Fitch, a taxa de inadimplência dos private credit dos Estados Unidos, que monitora 1.300 tomadores de empréstimos, atingiu 6,3% nos 12 meses até o final de agosto, superando o recorde anterior de 6,1% em julho. As taxas de inadimplência nos setores de saúde, indústria e manufatura chegaram a 9,9%, enquanto o setor de software de tecnologia contrariou a tendência e caiu para 0,6%. Apesar das preocupações sobre a disrupção causada pela IA exercerem pressão sobre o setor de software, isso ainda não impactou significativamente a qualidade de crédito do setor.
Dados: ETH ultrapassa US$ 2.600
As ações do Bank of America caem 6%! CEO afirma que receita de trading no terceiro trimestre ficou estável e receita de investment banking ficou abaixo do esperado
O CEO do Bank of America, Brian Moynihan, afirmou que a receita de trading do banco neste trimestre deve ficar "relativamente estável" em relação ao terceiro trimestre do ano passado, contrastando com o aumento significativo de receitas que Wall Street experimentou no primeiro semestre do ano. Além disso, ele prevê que as taxas de investment banking ficarão entre 1,6 e 1,8 bilhões de dólares, abaixo das expectativas do mercado, que eram de cerca de 2 bilhões de dólares.
Preços de criptomoedas
Mais
