Med SlowMist: контракт Aztec Connect был взломан на сумму 2,19 миллиона долларов из-за уязвимости на границе состояния ZK-Rollup L1/L2.
Согласно данным Foresight News и анализу SlowMist, 14 июня устаревший смарт-контракт Aztec Connect подвергся атаке с убытками примерно в 2,19 миллиона долларов США. Основная причина — несоответствие границ итерации цикла L1 расчетов в смарт-контракте RollupProcessorV3 и диапазона обещания хэша публичного входа ZK. Злоумышленник создал зазор между numRealTxs и decoded_slots, что позволило отправить 31 промежуточный слот через ZK-доказательство в L2 state root, обойдя проверку на уровне L1-смарт-контрактов. Таким образом, после произвольной эмиссии активов на L2, средства были выведены на L1.
Вся атака была выполнена с помощью одной атомарной транзакции и проходила в два этапа: 7 операций по эмиссии и 7 операций по выводу средств, украдены различные токены, включая DAI, wstETH, ETH и другие. На данный момент все украденные средства остаются на адресе злоумышленника и ещё не были перемещены. Несмотря на то, что Aztec Connect был закрыт в марте 2024 года, смарт-контракт является неизменяемым и продолжает содержать оставшиеся активы пользователей.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Производитель умных колец Oura (OURA.US), по сообщениям, получил около 4-кратной переподписки на IPO.
Согласно рыночным данным, первоначальное публичное размещение акций (IPO) производителя умных колец Oura в американских акциях якобы было переподписано примерно в 4 раза.
Коэффициент переподписки достиг 4! IPO “AI кольца” Oura вызвало ажиотаж
Производитель умных колец Oura получил примерно четырехкратную переподписку на IPO, планирует выпустить 50 миллионов акций по максимально й цене 44 доллара за акцию и привлечь до 2.2 billions долларов, при полностью разводнённой оценке около 15 billions долларов. На фоне того, что такие компании, как Holtec Nuclear, отзывали свои планы по IPO из-за рыночной конъюнктуры, Oura имеет шанс стать первым крупным IPO стоимостью более 1 billion долларов за последние три месяца, что вдохнёт новую жизнь в давно затихший рынок новых акций США.
Банк Японии повысил процентные ставки, но это не впечатлило рынок: хедж-фонды сократили длинные позиции по иене почти на 80%, а длинные позиции по доллару значительно увеличились.
После того как Банк Японии не смог дать рынку достаточно ясный сигнал о дальнейшем повышении ставок, хедж-фонды значительно сократили свои бычьи ставки на иену.
Цены на крипто
Далее
