慢雾：Aztec Connect 已弃用合约遭漏洞攻击，损失约 219 万美元

深潮 TechFlow 消息，6 月 15 日，SlowMist 发布技术分析称，已弃用的 Aztec Connect RollupProcessor 合约遭到攻击，原因是合约存在结算边界绕过漏洞。此次事件导致协议约 219 万美元资产被盗，相关分析围绕漏洞触发方式、状态差异以及攻击路径展开。

根据 SlowMist 报告，攻击者利用 numRealTxsnumRealTxs 与 decoded_slotsdecoded_slots 不匹配的问题，伪造存款记录，并造成 L1 与 L2 状态不一致。在这一状态差异下，攻击者绕过了 L1 结算验证，随后完成资金转移。

报告还披露了漏洞根因、链上资金流向及攻击执行路径等细节。此次分析对象为已弃用的 Aztec Connect 相关 RollupProcessor 合约，SlowMist 的披露重点集中在结算边界校验被绕过后，攻击者如何完成伪造存款与资产转移。