215 juta dolar untuk pelajaran: numRealTxs tidak terikat dengan bukti, penyerang langsung memindahkan dana ke slot hantu untuk mencairkan, desain celah Aztec ini terlalu rumit

Berita dari CoinWorld, menurut analisis BlockSec Phalcon, kontrak RollupProcessorV3 dari Aztec Network diserang, dengan kerugian lebih dari 2,15 juta dolar AS. Penyebab utamanya adalah numRealTxs yang tidak terikat secara efektif ke set transaksi yang dipaksakan oleh bukti zk, yang menyebabkan jalur verifikasi bukti dan logika penyelesaian L1 mengalami penyimpangan dalam interpretasi daftar transaksi. Penyerang memanfaatkan celah ini untuk memindahkan setoran nyata ke slot yang tidak diproses oleh logika penyelesaian, menghindari fungsi decreasePendingDepositBalance(), menciptakan saldo pribadi tanpa jaminan secara sepihak, lalu menariknya melalui proses penyelesaian yang normal, melibatkan tujuh jenis aset.