慢雾创始人余弦发推表示,Aztec 的 Private Rollup Bridge 疑似发生安全事件,出现三笔可疑资金利用,累计约 215 万美元资产外流。被盗资产分别为 ETH、DAI 及 renBTC,均被转移至攻击者控制地址。初步分析原因为 Aztec RollupProcessor 的 Escape Hatch 在开启窗口内允许任意 caller 提交一个可被 verifier 接受的 rollup proof。合约在 processDepositsAndWithdrawals()中只根据 proofData 里的 public output 字段执行 L1 资产释放:当 inner tx 满足 proofId == 0 且 publicOutput > 0 时,RollupProcessor 会调用 withdraw(publicOutput, outputOwner, assetId),直接从自身托管储备中向 outputOwner 支付对应资产。
慢雾余弦:Aztec 疑似再度被盗,损失约 215 万美元
其他语言标题
- EnglishSlowMist Yu Xian: Aztec suspected to be hacked again, with losses of approximately $2.15 million.
- 한국어SlowMist Yu Xian: Aztec가 의심되는 재해킹으로 약 215만 달러 손실