เครือข่าย Aztec ถูกโจมตีสูญเสียกว่า 2.15 ล้านดอลลาร์ สาเหตุหลักเกิดจากความไม่สอดคล้องกันของขอบเขตระหว่าง ZK Proof และการชำระบัญชีบน L1

BlockBeats ข่าวสาร วันที่ 15 มิถุนายน ตามการวิเคราะห์ของ BlockSec Phalcon (@Phalcon_xyz) สัญญา RollupProcessorV3 ของ Aztec Network ถูกโจมตี สูญเสียมากกว่า 2.15 ล้านดอลลาร์สหรัฐ สาเหตุหลักคือ numRealTxs ไม่ได้ผูกมัดกับชุดธุรกรรมที่บังคับใช้โดย ZK Proof อย่างมีประสิทธิภาพ ส่งผลให้เส้นทางการตรวจสอบ Proof กับการตีความรายการธุรกรรมของ L1 Settlement Logic เกิดความคลาดเคลื่อน

ผู้โจมตีใช้ช่องโหว่นี้ย้ายเงินฝากจริงไปยังช่องที่ Settlement Logic ไม่ได้ดำเนินการ หลีกเลี่ยงฟังก์ชัน decreasePendingDepositBalance() สร้างยอดคงเหลือส่วนตัวที่ไม่มีหลักประกันขึ้นมาลอยๆ แล้วถอนออกผ่านกระบวนการ Settlement ปกติ รวมทั้งหมดเกี่ยวข้องกับสินทรัพย์เจ็ดประเภท