アステカネットワーク

BlockSec Phalcon (@Phalcon_xyz) の分析によると、Aztec Network の RollupProcessorV3 コントラクトが攻撃を受け、215 万ドル以上の損失が発生しました。根本的な原因は、numRealTxs が ZK 証明によって強制された取引セットに適切にバインドされていなかったため、証明の検証パスと L1 決済ロジックによる取引リストの解釈にずれが生じたことです。攻撃者はこの脆弱性を利用して、実際の預金を決済ロジックによって処理されていないスロットに移動させ、decreasePendingDepositBalance() 関数を回避し、無担保のプライベート残高を不正に作成した後、通常の決済プロセスを通じて引き出しました。これには7種類の資産が関与しています。

a16zが支援するプライバシーチェーンAztec Networkが正式にAlpha Networkを立ち上げ、完全なプライバシーを持つスマートコントラクト実行環境を備えたEthereum Layer 2として初めて登場しました。これは、コミュニティガバナンスの投票で全会一致で承認されました。Aztecはプライバシーを3つのレベルに統合しています：プライバシーデータは機密取引とRWA送金をサポートします；プライバシーIDは選択的開示を許可し、コンプライアンス要件を満たします；プライバシー計算はオンチェーンの行動を隠し、プライバシーDeFiおよびゲームアプリケーションのためのスペースを開きます。コントラクトはRustスタイルの言語Noirで記述されており、プライバシーロジックはユーザー側で実行され、ゼロ知識証明を生成します。約12秒ごとにEthereumで決済が完了します。しかし、今回の立ち上げには重大な警告が伴います。Aztecは既知の深刻なセキュリティ脆弱性を開示し、監査作業はまだ進行中です。チームはユーザーに対し、損失を受け入れられる資金のみを預けることを推奨しています。

ChainCatcher のメッセージ、ZK Rollup に基づくプライバシーとスケーラビリティのソリューション Aztec Network が第二回助成金プログラムを開始し、Noir エコシステム内の開発者に助成金を提供することに焦点を当てています。（出典リンク）