Aztec Network가 215만 달러 이상의 손실을 입은 공격을 당했으며, 근본 원인은 ZK 증명과 L1 결제 경계 간의 불일치입니다.

BlockBeats 뉴스, 6월 15일, BlockSec Phalcon(@Phalcon_xyz) 분석에 따르면 Aztec Network의 RollupProcessorV3 컨트랙트가 공격을 받아 215만 달러 이상의 손실이 발생했습니다. 근본 원인은 numRealTxs가 ZK 증명에 의해 강제 실행되는 트랜잭션 세트에 효과적으로 바인딩되지 않아 증명 검증 경로와 L1 결제 로직이 트랜잭션 목록을 해석하는 방식에 불일치가 발생한 데 있습니다.

공격자는 이 취약점을 이용해 실제 예치금을 결제 로직이 처리하지 않는 슬롯으로 이동시키고, decreasePendingDepositBalance() 함수를 우회하여 무담보 개인 잔액을 생성한 후 정상 결제 프로세스를 통해 인출했습니다. 이 공격에는 총 7가지 자산이 관련되었습니다.