Aztec 似乎又被盗了，其 Private Rollup Bridge 0x737901bea3eeb88459df9ef1BE8fF3Ae1B42A2ba 有三笔可疑利用（总约 215 万美金）： 1,158 ETH 150,000 DAI 0.46963295 renBTC 资金主要都在： 0x6952d9246e9aFE8B887B2877225163436F78E97F 其中部分 ETH 转移到： 0x15930a0fef3421f48c6553b5691682cc1b22edb3 0x33d6a0d9bc210e823e043d604179cd844eb467df 攻击地址 Gas 来源 初步分析原因：Aztec RollupProcessor 的 Escape Hatch 在开启窗口内允许任意 caller 提交一个可被 verifier 接受的 rollup proof。合约在 processDepositsAndWithdrawals() 中只根据 proofData 里的 public output 字段执行 L1 资产释放：当 inner tx 满足 proofId == 0 且 publicOutput > 0 时，RollupProcessor 会调用 withdraw(publicOutput, outputOwner, assetId)，直接从自身托管储备中向 outputOwner 支付对应资产。 该攻击地址连续构造/提交 escape-hatch proofs，使 proofData 中的 inner tx 声明： - assetId = 0，publicOutput = 1,158 ETH - assetId = 1，publicOutput = 150,000 DAI - assetId = 2，publicOutput = 0.46963295 renBTC 由于这些 withdrawals 被 proof/state transition 接受，RollupProcessor 分别从自身 ETH / DAI / renBTC 储备向攻击者地址释放资产。 具体信息看看 @aztecnetwork 怎么说。cc @SlowMist_Team @MistTrack_io

Aztec 是一个在以太坊生态已经 Build 7年的隐私项目，我和它的交集还挺多： - 3年前他们还在做 时，我就交互过。 - 创始人早年写过一个智能合约语言 Huff，我专门写过教程，可惜现在被废弃了。 - 这几年他们打造了 zk 通用编程语言 Noir，被不少 zk 项目采用，我也学习过一阵。 如今 Aztec 主网上线，准备TGE。但是可惜的是没有空投，只有公售：节点、早期贡献者、社区成员的回报只是公售的白名单，想要 Token 要自己买 😂 给我的是 contributor 身份的白名单，看着心情有点复杂。 公售细节： - 公售总量：14.95% 的代币 - TGE 100% 解锁 - 30万白名单 = 早鸟可在 12/2 前参与 - 12/2–12/6 正式公售，人人都能注册参与 这次公售采用的拍卖模型很特殊，是 Uniswap × Aztec 新推出的 CCA（连续清算拍卖）模型 。拍卖基于 uniswap v4，底价对应 2.9 亿美金 FDV（至少募资 $40M），每个区块拍卖一部分，价格随供需关系调整，并且保证不会被一次抢光。 是否参与，大家 DYOR 吧。

继 Aztec 之后，已经融资 1.5 亿美元的隐私协议 Zama 也选择用拍卖进行公开发售，出售总量 10% 的 $ZAMA token。 不过 Zama 并未采用 Uniswap 的 CCA，而是 用自家的 FHE 技术在以太坊主网上实现了一套加密荷兰式拍卖。 竞价时间：1 月 12 日 – 1 月 15 日 底价: $55M FDV （比融资额还低） 机制：竞拍期间可随意出价，拍卖结束后从高价向低价撮合，能售罄全部代币的最低价格即为 清算价。 - 高于清算价：全部成交，但统一按清算价支付，多付部分退还。1月20日领取Token，无锁仓。 - 低于清算价：不成交，资金全额退回。 是否参与，大家 DOYR 吧。 @zama

慢雾发布 Aztec Connect 约 219 万美元资产被盗事件技术分析报告。报告指出，攻击者利用已废弃的 Aztec Connect RollupProcessor 合约中的结算边界绕过漏洞，制造 L1 与 L2 状态不一致，从协议中盗取资产。漏洞源于 numRealTxs 与 decoded_slots 校验逻辑不匹配，使伪造存款能够通过 ZK 证明验证，却无法被 L1 结算层正确识别。

据 BlockSec Phalcon 分析，Aztec 事件的实际根因是已验证 Rollup 交易集与 L1 结算处理边界（numRealTxs / _numTxs）不匹配，导致 ZK 证明验证路径与 L1 结算逻辑对交易列表的解释不同。攻击者可将 numRealTxs 设为 1，并将真实存款交易放入第二个解码交易槽位，从而跳过对应的 L1 签名验证和待处理存款余额扣减，生成无资产支持的私有余额并提现。BlockSec 称，攻击者先在 Rollup 状态中记入 7 个不同资产的无支持余额，随后通过 7 笔提现取出资产；此外，RollupProcessorV3 于 2024 年 4 月 10 日通过 PR #67# 升级，但该升级部署前似乎未经过外部审计。

慢雾创始人余弦发文表示，Aztec 疑似再次遭遇攻击，其 Private Rollup Bridge 地址出现三笔可疑利用交易，涉及 1158 枚 ETH、15 万枚 DAI 及 0.46963295 枚 renBTC，总价值约 215 万美元，均被转移至攻击者控制地址。

吴说获悉，以太坊隐私基础设施开发商 Aztec Labs 表示，正在调查一起可能影响已停止维护的 Aztec Connect 协议的安全事件，约 210 万美元资产已从相关不可升级智能合约中转出。Aztec Connect 已于 3 年前弃用，Aztec Labs 不持有管理员权限，也无法暂停或升级该系统。团队表示将于后续披露更多调查进展。