Aztec Network遭攻击损失逾215万美元，根因系ZK证明与L1结算边界不匹配

Svmuu讯 据 BlockSec Phalcon（@Phalcon_xyz）分析，Aztec Network 的 RollupProcessorV3 合约遭到攻击，损失超 215 万美元。根本原因在于 numRealTxs 未有效绑定至 ZK 证明所强制执行的交易集，导致证明验证路径与 L1 结算逻辑对交易列表的解释出现偏差。
攻击者利用该漏洞将真实存款移至未被结算逻辑处理的槽位，绕过 decreasePendingDepositBalance() 函数，凭空创建无担保私人余额后通过正常结算流程提取，共涉及七种资产。