Купити криптовалюту
Оплачуйте
USD
USD
Купити та продати
Hot
Підтримує Visa, Mastercard, SEPA тощо
P2P
0 Fees
Гнучка торгівля, нульові комісії
Gate Card
Платіть криптовалютою по всьому світу
Ринки
Торгівля
Базовий
Просунутий рівень
Ф'ючерси
Ф'ючерси
Сотні безстрокових контрактів
CFD
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Stocks
CFD
CFD-деривативи на акції США
Акції США
Отримайте доступ до реальних акцій США та ETF
Акції Гонконгу
Торгуйте якісними акціями з лістингом у Гонконгу
Ф'ючерси на акції
Високе кредитне плече, торгівля 24/7
Токенізовані акції
Забезпечено реальними фондовими активами
IPO Access
Отримайте повний доступ до глобальних IPO акцій
GUSD
Мінтіть GUSD для отримання дохідності від казначейських RWA
Активності з акціями
Торгуйте популярними акціями та відкривайте щедрі аірдропи
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
IPO Access
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Square
Квадрат
Відкрийте для себе цінність криптовалют
Live
moments live
Аналіз крипторинку в реальному часі
Чат
Спілкуйтеся з криптотрейдерами
Новини
Останні новини в світі криптовалют
flower_head
Більше
Акції
AI
Інші
TradFi
2026 World Cup
Винагороди

BlockSec виявляє вразливість Aztec: невідповідність numRealTxs дозволила створення незахищених балансів

GateNews
Інциденти безпеки
AZTEC9,96%
Згідно з BlockSec Phalcon, вразливість в Aztec виникла через те, що numRealTxs у RollupProcessorV3 не зміг прив’язатися до набору транзакцій, який вимагали нульовими знаннями (zero-knowledge proofs). Шлях верифікації вразливості декодував усі транзакції з encodedInnerTxData та вставляв їх у мерклівське дерево ролапа, тоді як логіка врегулювання на L1 обробляла лише перші numRealTxs декодованих слотів. Зловмисники використали цю невідповідність, розмістивши дійсні депозитні транзакції в пізніших слотах і встановивши numRealTxs на нижче значення, обходячи перевірки на кшталт decreasePendingDepositBalance() та створюючи незабезпечені баланси активів, які потім виводилися через звичайні процеси погашення (redemption). Атака створила незабезпечені баланси одразу для кількох активів.
Переглянути джерело
Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

13год тому
Смартконтракт Aztec Connect експлуатували на суму 2,1 млн доларів
17год тому
Контракт Aztec Connect Router атакували; Фонд повідомляє про переказ активів на 2,19 мільйона доларів
20год тому
Токен для керування в експлойті з «відведенням» коштів зливає 1,58 мільйона WETH, повідомляє TRM Labs
06-14 14:07
Аудит AI Anthropic не виявив серйозних багів у протоколі Zcash станом на 12 червня
06-13 20:51
Anthropic завершує аудит безпеки протоколу Zcash і не виявляє нових критичних вразливостей
Поглиблений аналіз

Aztec Connect кинув покинутий смартконтракт використали для викрадення 2,1 млн доларів

Ethan Brooks13год тому

Token of Power втрачає 1,58 млн доларів через експлойт у сфері керування в Aragon DAO

Ethan Brooks20год тому
Прокоментувати
0/400
Немає коментарів