2.15 millones de dólares para una lección: numRealTxs sin prueba de bloqueo, el atacante simplemente transfiere los fondos a un espacio fantasma para retirar dinero, el diseño de esta vulnerabilidad en Aztec es demasiado sutil

Mensaje de Binance.com, según el análisis de BlockSec Phalcon, el contrato RollupProcessorV3 de Aztec Network fue atacado, con una pérdida superior a 2.15 millones de dólares. La causa raíz radica en que numRealTxs no estuvo efectivamente vinculado al conjunto de transacciones forzado por la prueba zk, lo que provocó que la ruta de verificación de la prueba y la lógica de liquidación en L1 interpretaran de manera diferente la lista de transacciones. El atacante aprovechó esta vulnerabilidad para mover depósitos reales a ranuras que no estaban siendo procesadas por la lógica de liquidación, eludiendo la función decreasePendingDepositBalance(), creando de la nada saldos privados no garantizados y luego retirándolos a través del proceso de liquidación normal, involucrando siete tipos de activos.