Aztec Connect-এর পরিত্যক্ত স্মার্ট কন্ট্রাক্ট এক্সপ্লয়ট থেকে $2.1M চুরি

এক জন আক্রমণকারী পরিত্যক্ত Aztec Connect স্মার্ট কন্ট্রাক্টটি ব্যবহার করে প্রায় $2.1M লুটে নিয়েছে (এর মধ্যে 909 ETH, 270,000 DAI এবং 167 wstETH) একটি ভেরিফিকেশন মিল না থাকার সুযোগ নিয়ে। Aztec Labs বলেছে এই ঘটনা শুধুমাত্র অব্যবহৃত Aztec Connect কন্ট্রাক্টে সীমাবদ্ধ (মার্চ 2023-এ বন্ধ করা হয়েছে) এবং বর্তমান Aztec নেটওয়ার্কের অ্যাসেট বা ব্যবহারকারীদের প্রভাবিত করেনি। সিকিউরিটি ফার্ম BlockSec ব্যাখ্যা করেছে যে Aztec Connect লজিক ভেরিফিকেশন এবং সেটেলমেন্টের সময় Ethereum ট্রানজ্যাকশন তালিকাকে ভিন্নভাবে ব্যাখ্যা করছিল। সেই ফাঁক আক্রমণকারীর কন্ট্রাক্টের ভেতরে ব্যাকহীন ব্যালেন্স ম্যান্ট করার এবং এগুলো উত্তোলনের সুযোগ দিয়েছিল। এই ধরনটি সাতটি অ্যাসেট জুড়ে সাতবার পুনরাবৃত্তি হয়েছিল। এই চুরি জুন মাসের বিস্তৃত DeFi ঘটনার ধারাটিতে যোগ হলো, Humanity Protocol–এর $30M ক্ষতি (8 জুন) এবং Syscoin ব্রিজের “ফেক-প্রুফ” এক্সপ্লয়েট (7 জুন) এর পরে। ডেভেলপাররাও সতর্ক করেছেন যে Aztec Connect পরিত্যক্ত স্মার্ট কন্ট্রাক্টের ঝুঁকি ডেপ্রিকেটেড হওয়ার পরেও থাকতে পারে, কারণ ডিপ্লয় করা কোড এখনও শোষণযোগ্য থাকে। ট্রেডারদের জন্য এটি একটি লক্ষ্যভিত্তিক, প্রোটোকল-স্তরের টেইল-রিস্ক, সার্বিক বাজারঘটনা নয়, কিন্তু এটি পুরনো/অপরিবর্তনীয় DeFi কোডের কড়া মনিটরিংয়ের প্রয়োজনীয়তাকে জোরদার করে।