Deep Tide TechFlow Actualités, le 15 juin, SlowMist a publié une analyse technique indiquant que le contrat Aztec Connect RollupProcessor, abandonné, a été attaqué en raison d'une vulnérabilité de contournement de la limite de règlement, entraînant le vol d'environ 2,19 millions de dollars d'actifs du protocole. L'attaquant a exploité le problème de non-correspondance entre numRealTxs et decoded_slots, falsifié des dépôts et causé une incohérence entre l'état L1 et L2, contournant ainsi la vérification de règlement L1 et transférant des fonds. Le rapport a également divulgué des détails sur la cause profonde de la vulnérabilité, le flux de fonds sur la chaîne et le chemin d'exécution de l'attaque.

AZTEC8,58%
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé