SlowMist: Il furto di 2,19 milioni di dollari dal contratto Aztec Connect è dovuto a una vulnerabilità al confine dello stato ZK-Rollup L1/L2.
Secondo quanto riportato da Foresight News e analizzato da SlowMist, il 14 giugno un contratto abbandonato di Aztec Connect è stato attaccato, con una perdita di circa 2,19 milioni di dollari. La causa principale risiede in una discrepanza tra l'intervallo di iterazione del ciclo di regolamento L1 nel contratto RollupProcessorV3 e l'intervallo di impegno dell'hash dell'input pubblico ZK. L'attaccante ha creato uno spazio vuoto tra numRealTxs e decoded_slots, consentendo a 31 slot liberi di essere inviati alla root di stato L2 tramite una prova ZK, eludendo così la verifica a livello di contratto L1 e ritirando successivamente gli asset creati arbitrariamente su L2 verso L1.
L’intero attacco è stato eseguito tramite una singola transazione atomica, suddivisa in due fasi: 7 operazioni di minting e 7 operazioni di prelievo, sottraendo asset tra cui DAI, wstETH, ETH e altri token. Attualmente tutti i fondi rubati rimangono sull’indirizzo dell’attaccante e non sono stati ancora trasferiti. Aztec Connect, sebbene sia stato abbandonato nel marzo 2024, resta un contratto immutabile che detiene ancora asset residui degli utenti.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Evento raro in 25 anni! Il rendimento dei Treasury USA a 10 anni supera il rendimento da utili dell'S&P 500
Il rendimento dei titoli di Stato statunitensi a 10 anni ha superato il 5%, rendendo le obbligazioni relativamente più attraenti rispetto alle azioni come mai negli ultimi 25 anni. Attualmente, il rendimento degli utili azionari, misurato come l'inverso del rapporto P/E dello S&P 500, è inferiore al rendimento dei titoli di Stato USA a 10 anni, creando una chiara pressione sulle azioni in termini di rendimento. Il modello Shiller avverte che, nei prossimi dieci anni, lo S&P 500 potrebbe superare le obbligazioni di appena circa l’1% all'anno. Il paradigma d'investimento degli ultimi vent'anni, che privilegiava le azioni rispetto alle obbligazioni, è ufficialmente giunto al termine.
Quando il minerale di ferro scende, il rame prende il comando: le aziende minerarie australiane hanno trovato una nuova storia di crescita.
Gli analisti affermano che le infrastrutture elettriche e l’intelligenza artificiale (AI) stanno generando una forte crescita della domanda di rame, offrendo così ai investitori una nuova logica per posizionarsi nel settore minerario; le azioni minerarie australiane sono destinate a proseguire la loro tendenza al rialzo.
Prezzi delle criptovalute
Altro
