BlockSec يحدد ثغرة في Aztec: عدم تطابق numRealTxs يتيح إنشاء أرصدة غير مؤمّنة

2026-06-15 05:21:44

وبحسب BlockSec Phalcon، نشأت ثغرة الأزتك من فشل numRealTxs في RollupProcessorV3 في الربط بمجموعة المعاملات المفروضة بواسطة إثباتات المعرفة الصفرية. مسار التحقق من الثغرة قام بفك تشفير جميع المعاملات من encodedInnerTxData وإدراجها في شجرة ميركل الخاصة باللاي رول أب، بينما كانت منطق تسوية L1 لا تعالج إلا الفتحات الأولى numRealTxs المفكَّكة. استغل المهاجمون هذا عدم التطابق عبر وضع معاملات إيداع شرعية في الفتحات اللاحقة مع ضبط numRealTxs على قيمة أقل، بما يتيح تجاوز فحوصات مثل decreasePendingDepositBalance()، وخلق أرصدة أصول غير مؤمّنة تم سحبها بعد ذلك عبر عمليات الاسترداد العادية. وقد أنشأ الهجوم أرصدة غير مؤمّنة عبر أصول متعددة في الوقت نفسه.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 3 س

استغلال عقد ذكي في Aztec Connect بقيمة 2.1 مليون دولار

منذ 7 س

عقد Aztec Connect Router التعرّض للهجوم؛ نقل 2.19 مليون دولار من الأصول، حسبما تقول المؤسسة

منذ 10 س

تعرّض استغلال حوكمة «Token of Power» لسحب 1.58 مليون دولار من WETH، حسب ما أفادت TRM Labs

منذ 18 س

مراجعة ذكاء اصطناعي من Anthropic لا تجد أي خلل جسيم في بروتوكول Zcash بتاريخ 12 يونيو

06-13 20:51

أكملت شركة Anthropic تدقيقًا أمنيًا لبروتوكول Zcash، ولم تجد ثغرات حرجة جديدة

تحليل متعمق