Aztec Network 遭攻擊損失逾 215 萬美元，根因系 ZK 證明與 L1 結算邊界不匹配
By: rootdata|2026/06/15 20:45:01
0
分享
設為Google首選來源
ChainCatcher 消息，据 BlockSec Phalcon (@Phalcon_xyz) 分析，Aztec Network 的 RollupProcessorV3 合約遭到攻擊，損失超過 215 萬美元。根本原因在於 numRealTxs 未有效綁定至 ZK 證明所強制執行的交易集，導致證明驗證路徑與 L1 結算邏輯對交易列表的解釋出現偏差。
攻擊者利用該漏洞將真實存款移至未被結算邏輯處理的槽位，繞過 decreasePendingDepositBalance() 函數，憑空創建無擔保私人餘額後通過正常結算流程提取，共涉及七種資產。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
Maya Protocol遭攻擊損失約170萬美元
130萬個AZTEC代幣被困，DV Labs錯過Aztec退出截止日期
Aztec退出仍未完成：7名DV Labs驗證者仍在驗證中；8月5日請求的影響尚未解決。
零知識證明的運作原理及其對隱私的重要性
阿茲特克橋接漏洞者轉移300 ETH至Tornado Cash
2026年的隱私幣：私密加密貨幣比較
以太坊初創公司 EthSystems 下注隱私是讓銀行進入公共區塊鏈的關鍵
AI 紅利、社工圍獵與信任劫持，誰在暗處獵殺 Web3？
Aztec 在 alpha 版本中升級至 V5，為去中心化的以太坊 L2 添加完整的私密執行環境
韓國交易所長尾怪象：上幣效應為何突出？
Wanchain Cardano橋接漏洞導致515M NIGHT損失約900萬美元
Vitalik 開發帶審核的匿名留言板演示版
不止於私鑰：從錢包、L2 到供應鏈，如何守護 Web3 的安全邊界？
研究人員警告 AI 縮短安全審計有效期
代幣 FOLD 拍賣在即，V 神支持的 The Interfold 是什麼
以太坊基金會報告：寫給政府與金融機構的以太坊基礎指南
以太坊基金會發布了這份面向政府官員、央行、監管機構和企業決策者的非技術入門報告，圍繞 24 個問題解釋以太坊如何運作、如何治理、與其他區塊鏈有何差異，以及機構和政府已經在如何使用它。
PeckShield：2026 年 6 月加密行業發生 40 起重大黑客攻擊，損失約 7587 萬美元
ChainCatcher 消息，据 PeckShield 監測，2026 年 6 月加密貨幣領域共發生 40 起重大黑客攻擊事件，總損失達 7587 萬美元，環比 5 月的 8170 萬美元下降 7.13%。其中 Humanity Protocol 遭受 3100 萬美元攻擊，位居榜首；Syscoin Bridge 與 JaredFromSubway.eth MEV bot 分別損失 1000 萬美元和 750 萬美元。值得注意的是，Humanity Protocol 攻擊者正通過 BTC、Solana、Hyperliquid、BNB Chain 等多鏈進行洗錢，且資金與 KelpDAO 攻擊...
GoPlus：AI 正被用於挖掘舊合約漏洞，建議項目採用持續 AI 審計服務
ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合約漏洞攻擊頻發，特別是部署多年歷史悠久的老合約正成為攻擊者重點目標，攻擊者正利用 AI 技術快速發現並利用這些漏洞。近期典型事件包括：6月9日，部署於7年前的Token of Power（TOP）合約在以太坊上被攻擊，損失約150萬美元；5月25日，部署3年的WUSD.fi合約遭攻擊，損失約20萬美元；6月14日與6月18日，Aztec Network連續兩次因2年前部署的老合約被攻擊，總損失超過400萬美元。GoPlus Security 認為，傳統審計方式難以有效覆蓋歷史遺留合約，採用基於 ...
萬萬沒想到，AI x Crypto 最先落地的是安全審計
AI 既加速了攻擊效率，也推動防禦體系升級。安全審計賽道正在經歷從紅利模式向競爭模式的轉變。
Uniswap 上線無代碼代幣拍賣工具，基於持續清算機制消除機器人搶拍優勢
ChainCatcher 消息，Uniswap 週三宣布在其網頁應用中新增無代碼代幣拍賣工具，任何團隊可直接透過瀏覽器配置並啟動鏈上代幣銷售，無需編寫代碼。該工具基於 Uniswap 的持續清算拍賣（CCA）機制運行，出價在多個區塊內累積，每次以統一清算價格結算。競拍者設定總預算與每枚代幣最高價格，所有人支付相同的最終清算價，因拍賣跨時間分佈而非在單一區塊內完成，消除了機器人與最後時刻搶拍的速度優勢。拍賣結束後流動性直接注入 Uniswap 池，實現價格發現與交易對引導的一體化流程。此前 Aztec 透過 CCA 從 191 個國家的 17,000 名競拍者中募集 5900 萬美元，清算價高出...
Aztec 疑似再遭盜竊，Private Rollup Bridge 三筆可疑利用涉約 215 萬美元
ChainCatcher 消息，据慢雾余弦監測，Aztec 疑似再次被盜，其 Private Rollup Bridge 0x737...A2ba 出現三筆可疑利用，總額約 215 萬美元，涉及 1158 枚 ETH、15 萬枚 DAI 和 0.46963295 枚 renBTC。
Aztec Labs 已停用的 Aztec Payments 產品遭利用，約 200 萬美元被轉出
ChainCatcher 消息，Aztec Labs 表示，正在調查一起疑似利用事件，涉及其於 2021 年推出、現已停用的 Aztec Payments 產品。約 200 萬美元已從相關不可變智能合約中轉出。
Aztec Labs 已啟動漏洞調查，警惕虛假所謂“支持”帳戶和私信
ChainCatcher 消息，針對以太坊鏈上 Aztec Router 合約疑似遭攻擊，Aztec Labs 表示已正式啟動調查，同時澄清 Aztec Connect 已於三年前棄用，Aztec Labs 不持有任何管理員密鑰或對系統的控制權，目前無法進行暫停或升級，因此提醒社區警惕虛假"支持"帳戶和私信。
Aztec 基金會：遭攻擊的 Aztec Connect 已於三年前棄用，已對此無控制權
ChainCatcher 消息，Aztec 基金會在 X 平台發文稱，已獲悉 Aztec Connect 早些時候發生潛在漏洞攻擊。該產品與 AZTEC ERC20 代幣相關智能合約及當前 Aztec 網絡之間沒有關聯。Aztec Connect 已於三年前棄用，Aztec Labs 對該系統不再保留任何控制權，無法暫停或升級該系統。此前消息，Aztec Router 合約疑似遭攻擊，約 219 萬美元資產被轉出。
CertiK：Aztec Router 合約疑遭攻擊，約 219 萬美元資產異常流出
ChainCatcher 消息，据安全機構 CertiK 監測，一筆可疑交易從以太坊上 Aztec Router 合約被轉出，涉及約 219 萬美元資產。該交易呈現異常資金流出特徵，CertiK 提醒社區保持警惕。
