Aztec Network, 215.000 doların üzerinde bir kayba yol açan bir saldırıya uğradı. Saldırının temel nedeni, ZK kanıtı ile L1 uzlaşma sınırı arasındaki uyumsuzluk olarak belirlendi.

BlockBeats haberine göre, 15 Haziran'da BlockSec Phalcon (@Phalcon_xyz) analizine göre, Aztec Network'ün RollupProcessorV3 sözleşmesi saldırıya uğradı ve 2,15 milyon doların üzerinde kayıp yaşandı. Temel neden, numRealTxs'in ZK kanıtı tarafından zorunlu kılınan işlem setine etkili bir şekilde bağlanmamasıydı; bu da kanıt doğrulama yolunun L1 takas mantığının işlem listesini yorumlamasıyla uyumsuzluğuna yol açtı.

Saldırgan, bu güvenlik açığını kullanarak gerçek mevduatları takas mantığı tarafından işlenmeyen yuvalara taşıdı, decreasePendingDepositBalance() fonksiyonunu atlayarak teminatsız özel bakiyeler oluşturdu ve ardından normal takas süreciyle bunları çekti. Saldırı toplam yedi farklı varlığı kapsadı.