Med SlowMist: контракт Aztec Connect был взломан на сумму 2,19 миллиона долларов из-за уязвимости на границе состояния ZK-Rollup L1/L2.
Согласно данным Foresight News и анализу SlowMist, 14 июня устаревший смарт-контракт Aztec Connect подвергся атаке с убытками примерно в 2,19 миллиона долларов США. Основная причина — несоответствие границ итерации цикла L1 расчетов в смарт-контракте RollupProcessorV3 и диапазона обещания хэша публичного входа ZK. Злоумышленник создал зазор между numRealTxs и decoded_slots, что позволило отправить 31 промежуточный слот через ZK-доказательство в L2 state root, обойдя проверку на уровне L1-смарт-контрактов. Таким образом, после произвольной эмиссии активов на L2, средства были выведены на L1.
Вся атака была выполнена с помощью одной атомарной транзакции и проходила в два этапа: 7 операций по эмиссии и 7 операций по выводу средств, украдены различные токены, включая DAI, wstETH, ETH и другие. На данный момент все украденные средства остаются на адресе злоумышленника и ещё не были перемещены. Несмотря на то, что Aztec Connect был закрыт в марте 2024 года, смарт-контракт является неизменяемым и продолжает содержать оставшиеся активы пользователей.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Министерство финансов США изменило риторику, вызвав рыночные спекуляции: США могут сократить предложение долгосрочных облигаций, направляя долгосрочные процентные ставки вниз
Министерство финансов США внесло корректировку в заявление о своей квартальной политике выпуска долговых обязательств, изменив формулировку «потенциальное будущее увеличение» аукционов облигаций с начисляемыми процентами на «потенциальные будущие изменения». Некоторые трейдеры предполагают, что чиновники могут рассмотреть возможность уменьшения объема аукционов по самым долгосрочным облигациям и сфокусировать любые будущие увеличения выпуска на более дешёвых краткосрочных и среднесрочных инструментах, что может поддержать настроения на рынке долгосрочных облигаций.
В расписании указано, что Walsh не разговаривал с Trump в июне.
В первый полный месяц после назначения Воша председателем Федеральной резервной системы в его расписании не указано никаких встреч или телефонных разговоров с Трампом. Согласно расписанию, Вош общался по телефону или встречался с членами Конгресса, сотрудниками Белого дома и экономистами из частного сектора, среди которых был и министр финансов США Бесент, с которым они трижды завтракали вместе.
ФРС Нью-Йорка: ожидания инфляции среди американских потребителей за год в июле немного снизились до 3.6%, ожидания безработицы выросли
Последнее потребительское исследование Нью-Йоркского Федерального резервного банка показывает, что опрошенные ожидают уровень инфляции в ближайший год на уровне 3,6%, что немного ниже показателя 3,7% в июне; ожидания по инфляции на ближайшие три и пять лет остаются неизменными на уровне 3,3% и 3,0% соответственно. Что касается рынка труда, потребители ожидают повышение уровня безработицы. Однако по сравне нию с июнем респонденты считают, что вероятность найти новую работу после потери текущей стала выше.
Цены на крипто
Далее
