Aztec Networkは、RollupProcessorV3契約に対する攻撃により215万ドルを超える損失を被りました。この侵害はBlockSec Phalconによって特定され、脆弱性はゼロ知識(ZK)証明とレイヤー1(L1)決済境界の不一致に起因すると指摘されました。この不一致により、攻撃者はトランザクションスロットを操作し、`decreasePendingDepositBalance()`関数を回避してサポートされていないプライベート残高を生成することが可能となりました。
攻撃者はこの欠陥を悪用して7つの異なる資産にわたり資金を引き出し、正当な預金を未処理のスロットに移動させました。この事件は、ZK証明とL1決済ロジックの統合における重大な脆弱性を浮き彫りにしており、将来の悪用を防ぐために即時の対応が必要です。
アステカネットワーク、ZK証明の不一致により215万ドルの被害を受ける攻撃に遭う
免責事項: Phemexニュースで提供されるコンテンツは、あくまで情報提供を目的としたものであり、第三者の記事から取得した情報の正確性・完全性・信頼性について保証するものではありません。本コンテンツは金融または投資の助言を目的としたものではなく、投資に関する最終判断はご自身での調査と、信頼できる専門家への相談を踏まえて行ってください。
