Злоумышленники похитили 1158 🔹ETH, 150,000 💲DAI и 0,4696 💰renBTC на общую сумму 💸$2,21 млн.
На этот раз взлом затронул контракт RollupProcessor.
Причина — отсутствие контроля доступа в одной из функций и ошибка в контракте TurboVerifier, который принял фальшивые доказательства через механизм «запасного люка».
Система должна была остановиться, но «люк» продолжил работать, и хакеры отправили поддельные данные с адресом и суммой.
Контракт принял их без проверки, и внешний аккаунт 0x6952…8e97f за одну транзакцию вывел 1158 🔹ETH.
Bits.media