Aztec Network遭攻击损失超215万美元，BlockSec称根因在ZK证明与L1结算边界

Odaily星球日报消息，据 BlockSec Phalcon（@Phalcon_xyz）分析，Aztec Network 的 RollupProcessorV3 合约遭到攻击，造成损失超过 215 万美元。该事件的根本原因被指向 ZK 证明验证路径与 L1 结算逻辑之间的边界不匹配。

BlockSec Phalcon 表示，问题集中在 numRealTxs 未能有效绑定至 ZK 证明所强制执行的交易集。由此，证明验证路径与 L1 结算逻辑在解释交易列表时出现偏差，使得合约结算环节未能按照同一交易范围处理相关存款。

攻击者利用这一漏洞，将真实存款移动至未被结算逻辑处理的槽位，从而绕过 decreasePendingDepositBalance() 函数。随后，攻击者凭空创建无担保私人余额，并通过正常结算流程完成提取。BlockSec Phalcon 称，此次攻击共涉及七种资产。