Mạng lưới Aztec bị tấn công thiệt hại hơn 2,15 triệu USD, nguyên nhân gốc rễ là sự không tương thích giữa bằng chứng ZK và ranh giới thanh toán L1.

BlockBeats tin tức, ngày 15 tháng 6, theo phân tích của BlockSec Phalcon (@Phalcon_xyz), hợp đồng RollupProcessorV3 của Aztec Network đã bị tấn công, thiệt hại vượt quá 2,15 triệu USD. Nguyên nhân cốt lõi là do numRealTxs không được liên kết hiệu quả với tập giao dịch mà bằng chứng ZK bắt buộc thực thi, dẫn đến sự sai lệch giữa đường dẫn xác minh bằng chứng và logic thanh toán L1 trong việc giải thích danh sách giao dịch.

Kẻ tấn công đã khai thác lỗ hổng này để chuyển các khoản tiền gửi thực vào các vị trí không được xử lý bởi logic thanh toán, vượt qua hàm decreasePendingDepositBalance(), tạo ra số dư riêng tư không có bảo đảm rồi rút tiền thông qua quy trình thanh toán bình thường, liên quan đến tổng cộng bảy loại tài sản.