慢雾TI警报 @aztecnetwork再次被利用。 损失：1158 ETH+150000 DAI+0.4696 renBTC约2209704.23美元 根本原因：“RollupProcessor.escapeHatch（）”函数（“0x737901bea3eeb88459df9ef1be8fe3ae1b42a2ba”）缺乏访问控制：没有“only Owner”，没有“rollupProviders”授权，也没有提供程序签名验证。当`rollupSize==0`时，TurboVerifier接受逃逸证明，`processDepositsAndWithdrawals（）`直接信任`proofData`公共输入（`publicOutput`、`outputOwner`、`assetId`），而无需独立验证资金所有权或提款余额，执行`draw（1158 ETH，攻击者，0）`。 攻击者EOA:0x6952d9246e9afe8b887b28777225163436f78e97f` 受害者合同：“汇总处理器”，地址为“0x737901bea3eeb88459df9ef1be8ff3ae1b42a2ba”` 验证器合同：“TurboVerifier”位于“0x48cb7ba00d087541dc8e2b3738f80fdd1fee8ce8”` 影响：攻击者通过提交带有虚假公共输入的有效逃生舱口证明，利用逃生舱口撤回路径中的验证，从“RollupProcessor”中耗尽了1158个ETH。 由慢雾提供动力。人工智能