استغلال عقد ذكي مهجور في Aztec Connect يستنزف 2.1 مليون دولار
استغل مهاجم عقدًا ذكيًا مهجورًا لـ Aztec Connect، واستولى على نحو 2.1 مليون دولار (بما في ذلك 909 ETH و270,000 DAI و167 wstETH) من خلال استغلال اختلاف في التحقق. قالت Aztec Labs إن الحادث محدود بالعقد المهجور Aztec Connect (تم إيقافه في مارس 2023) ولم يؤثر على الأصول أو المستخدمين في شبكة Aztec الحالية.
شرحت شركة الأمن BlockSec أن منطق Aztec Connect فسر قائمة معاملات إيثيريوم بشكل مختلف أثناء التحقق والتسوية. هذه الفجوة سمحت للمهاجم بصك أرصدة غير مغطاة داخل العقد وسحبها. تكررت هذه النمطية سبع مرات عبر سبعة أصول.
يضاف السرقة إلى سلسلة حوادث DeFi في يونيو، بعد خسارة Humanity Protocol بقيمة 30 مليون دولار (8 يونيو) واستغلال جسر Syscoin بـ "دليل مزيف" (7 يونيو). كما حذر المطورون من أن مخاطر العقد الذكي المهجور Aztec Connect قد تستمر حتى بعد إهماله، لأن الكود المنشور يبقى قابلاً للاستغلال.
بالنسبة للمتداولين، هذا مخاطرة موجهة على مستوى البروتوكول وليس حدثًا سوقيًا نظاميًا، لكنه يؤكد الحاجة إلى مراقبة أشد للكود القديم/غير القابل للتغيير في DeFi.
Neutral
الاستغلال خاص بعقد ذكي Aztec Connect مهمل، وقال المشغل إن شبكة Aztec الحالية ومستخدميها/أصولها لم يتأثروا. هذا يحد من خطر العدوى المباشرة و، وفقًا لكلا الملخصين، من غير المرجح أن يحرك سيولة السوق الإجمالية. على المدى القصير، قد يرى المتداولون توجهًا محليًا نحو تجنب المخاطر تجاه التعرض لـ DeFi/الجسور القديمة (وقد تكون الأصول المسعّرة بـ ETH التي استولى عليها المهاجم مشمولة)، لكن لا توجد إشارة إلى فشل واسع النطاق في البروتوكول أو تسييل جماعي للأصول. على المدى الطويل، التأثير في الغالب سلوكي: قد يؤدي التدقيق المتجدد في العقود غير القابلة للتغيير/المهملة إلى زيادة المراقبة وتسعير المخاطر بدلًا من تغيير أساسيات العملات على الفور.