SlowMist: Aztec Connect bị đánh cắp 2,19 triệu đô la do lỗ hổng trạng thái biên giữa ZK-Rollup L1/L2
Theo Foresight News, dựa trên phân tích từ SlowMist, vào ngày 14 tháng 6, một hợp đồng đã bị bỏ của Aztec Connect đã bị tấn công gây thiệt hại khoảng 2,19 triệu USD, nguyên nhân gốc rễ là do có một khoảng trống ranh giới giữa phạm vi lặp của chu kỳ thanh toán L1 trong hợp đồng RollupProcessorV3 và phạm vi cam kết của băm đầu vào công khai ZK. Kẻ tấn công đã lợi dụng khoảng cách giữa numRealTxs và decoded_slots để tạo ra 31 khe trống được xác nhận qua bằng chứng ZK và gửi lên trạng thái gốc L2, nhưng lại vượt qua được sự xác thực của lớp hợp đồng L1, từ đó có thể đúc tài sản tùy ý trên L2 rồi rút về L1.
Toàn bộ cuộc tấn công được thực hiện thông qua một giao dịch nguyên tử, chia làm hai giai đoạn: 7 lần đúc token và 7 lần rút tài sản, với số tiền bị đánh cắp bao gồm nhiều loại token như DAI, wstETH, ETH,... Hiện toàn bộ số tiền bị đánh cắp vẫn nằm trong địa chỉ của kẻ tấn công và chưa được chuyển đi. Dù Aztec Connect đã bị bỏ từ tháng 3 năm 2024, hợp đồng vẫn là hợp đồng bất biến và vẫn nắm giữ tài sản còn sót lại của người dùng.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Đặt mua trước GTA 6 bùng nổ có thể đảo ngược xu hướng giảm! Citi kỳ vọng Take-Two Interactive Software (TTWO.US) lên tới 270 USD
Citibank duy trì đánh giá “mua” đối với Take-Two Interactive Software, với mục tiêu giá là 270 USD.
Lợi nhuận ròng tăng gấp 5 lần nhưng che giấu sự suy thoái của ngành chính, các công ty khai thác chuyển đổi sang AI tiềm ẩn rủi ro
Lợi nhuận ròng Q3 của Mara Holdings đạt 632 triệu USD, tăng 413% so với cùng kỳ năm trước. Tuy nhiên, doanh thu từ khai thác giảm 35%, công ty dựa vào việc bán 13.500 BTC để trả nợ và đặt cược vào cơ sở hạ tầng AI, khiến rủi ro mất cân bằng trong cấu trúc lợi nhuận gia tăng.
Anthropic vô tình tiết lộ hồ sơ chào bán cổ phiếu! Dự kiến huy động 693 triệu đô la, định giá giảm từ 2 nghìn tỷ xuống còn 1.3 nghìn tỷ.
Anthropic đã vô tình công bố tài liệu IPO dự kiến huy động 6.93 billions USD và sau đó đã rút lại. Giá trị ước tính của công ty đã giảm từ mức cao nhất là 2 trillions USD xuống còn từ 1.1 trillions đến 1.3 trillions USD.
Citi: Dòng tiền quý 3 của Occidental Petroleum (OXY.US) vượt kỳ vọng, trả nợ nhanh nhưng vẫn lo ngại sản lượng quý 4
Citibank đã phát hành báo cáo nghiên cứu, giữ xếp hạng "Trung lập" đối với Occidental Petroleum, với mục tiêu giá là 65 USD.
Giá tiền điện tử
Thêm
