215万ドルの教訓:numRealTxsが固定されていない証明であり、攻撃者は直接預金を幽霊スロットに移して現金化し、Aztecのこの脆弱性の設計はあまりにも巧妙すぎる

AZTEC-2.94%
原文表示
CoinNetwork
币界网消息,据BlockSec Phalcon分析,Aztec Network的RollupProcessorV3合约遭到攻击,损失超过215万美元。
根本原因在于numRealTxs未有效绑定至zk证明所强制执行的交易集,导致证明验证路径与L1结算逻辑对交易列表的解释出现偏差。
攻击者利用该漏洞将真实存款移至未被结算逻辑处理的槽位,绕过decreasePendingDepositBalance()函数,凭空创建无担保私人余额后通过正常结算流程提取,共涉及七种资产。
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め