Aztec Network 遭攻击损失逾 215 万美元，根因系 ZK 证明与 L1 结算边界不匹配
相关推荐
BlockSec：Aztec 漏洞事件原因为 numRealTxs 与交易集不匹配导致未背书余额被创建
Foresight News 消息，BlockSec Phalcon 发文更新 Aztec 漏洞事件分析。经深入调查，此次事件根因并非缺少访问控制，而是 RollupProcessorV3 中 numRealTxs 未与 ZK 证明强制执行的交易集有效绑定。 具体而言，证明验证路径会将 encodedInnerTxData 中的所有交易解码并插入 rollup 默克尔树，而 L1 结算逻辑仅处理前 numRealTxs 个解码槽位。攻击者利用这一不一致，将真实存款交易放在靠后槽位，同时将 numRealTxs 设置为较小值，从而绕过 decreasePendingDepositBalance（）等检查，创建了未背书的资产余额并成功提取。攻击交易中，攻击者一次性在多个资产上创建了未背书余额，随后通过正常提现流程提取。此外，Aztec Connect 虽已于 2024 年 3 月 31 日停止运行，但 RollupProcessorV3 合约在 4 月 10 日仍进行了未经外部审计的升级。
慢雾：Aztec Connect 合约被盗 219 万美元系 ZK-Rollup L1/L2 状态边界漏洞所致
Foresight News 消息，据慢雾分析，6 月 14 日 Aztec Connect 已废弃合约遭攻击损失约 219 万美元，根本原因为 RollupProcessorV3 合约中 L1 结算循环的遍历范围与 ZK 公开输入哈希的承诺范围之间存在边界缺口。攻击者通过构造 numRealTxs 与 decoded_slots 之间的空隙，使 31 个间隙槽位通过 ZK 证明被提交至 L2 状态根，却绕过了 L1 合约层的验证，从而在 L2 任意铸造资产后提现至 L1。 整个攻击通过一笔原子交易完成，共分两阶段：7 次铸造操作和 7 次提现操作，盗走资产包括 DAI、wstETH、ETH 等多种代币。目前被盗资金仍全部留存于攻击者地址，尚未开始转移。Aztec Connect 虽已于 2024 年 3 月废弃，但合约为不可变合约，仍持有用户遗留资产。
Aztec私有Rollup桥攻击者再转入300枚ETH至Tornado Cash，累计混币500枚ETH
BlockBeats 消息，8 月 8 日，据派盾监测，标记为 Aztec Network Private Rollup Bridge 攻击者的钱包地址再次向 Tornado Cash 存入 300 枚 ETH，价值约 57.2 万美元。 截至目前，该攻击者已累计向 Tornado Cash 转入 500 枚 ETH。 此前，Aztec Network 于 2026 年 6 月遭遇安全攻击，造成约 216.5 万美元加密资产损失。此次资金转移或进一步增加被盗资产追踪难度。
Aztec 完成 v5 协议升级代码开发，准备进入治理提案阶段
Foresight News 消息，隐私 L2 Aztec 完成 v5 协议升级代码开发，准备进入治理提案阶段。该升级被描述为自 Alpha Network 上线以来规模最大的一次，涵盖区块构建、证明性能、惩罚机制、隐私保护和节点 API 等多个核心方向，共整合 13 个 AZIP。 升级部署流程与 v4 相同：任何人均可部署新合约，序列器发出支持信号后，由代币持有者进行治理投票，通过执行延迟后正式生效。节点运营商可提前部署 v5 节点并处于待机状态，升级执行后自动激活。
BlockSec 发布 Taiko 攻击初步分析：疑似 Raiko SGX 签名密钥在 GitHub 暴露导致
Foresight News 消息，BlockSec Phalcon 发布对 Taiko 安全事件的初步分析。根因可能是 Taiko 多证明者组件 Raiko 的 SGX enclave 签名密钥在 GitHub 上暴露。攻击者利用该暴露密钥注册恶意控制的 SGX 实例，绕过证明验证机制，伪造状态 / 信号证明。攻击者随后通过伪造的源信号将虚假跨链消息标记为 RETRIABLE，并调用 retryMessage 从 ERC20Vault 中提取规范 L1 资产。
Aztec Labs收购隐私身份工具ZKPassport，将继续保持开源
PANews 5月28日消息，据The Block报道，Aztec Labs已收购开源隐私身份验证工具ZKPassport背后的公司Obsidion，其联合创始人Michael Elliot和Theo Madzou及团队将加入Aztec Labs，继续开发ZKPassport及相关应用。Aztec Labs正在构建以太坊隐私二层网络Aztec Network，去年通过AZTEC代币销售筹集约6000万美元等值ETH，此前还获得约1.25亿美元风险投资。