Deep Tide TechFlow notícias, 15 de junho, a SlowMist publicou uma análise técnica afirmando que o contrato Aztec Connect RollupProcessor, que foi descontinuado, foi atacado devido a uma vulnerabilidade de bypass na fronteira de liquidação, levando ao roubo de aproximadamente 2,19 milhões de dólares em ativos do protocolo. O atacante utilizou o problema de incompatibilidade entre numRealTxs e decoded_slots para falsificar depósitos e causar inconsistências entre o estado L1 e L2, assim burlando a validação de liquidação do L1 e concluindo a transferência de fundos. O relatório também revelou detalhes sobre a causa raiz da vulnerabilidade, o fluxo de fundos na cadeia e o caminho de execução do ataque.

AZTEC8,58%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado