Explotación de contrato inteligente abandonado de Aztec Connect drena $2,1M

| cointelegraph.com
Un atacante explotó el contrato inteligente abandonado Aztec Connect, drenando alrededor de 2,1 millones de dólares (incluyendo 909 ETH, 270.000 DAI y 167 wstETH) al abusar de una discrepancia de verificación. Aztec Labs dijo que el incidente se limitó al contrato Aztec Connect obsoleto (cerrado en marzo de 2023) y no afectó a activos ni usuarios en la actual red Aztec. La firma de seguridad BlockSec explicó que la lógica de Aztec Connect interpretó la lista de transacciones de Ethereum de forma diferente durante la verificación y la liquidación. Ese desfase permitió al atacante acuñar saldos no respaldados dentro del contrato y retirarlos. El patrón se repitió siete veces en siete activos. El robo se suma a la racha más amplia de incidentes en DeFi de junio, tras la pérdida de 30 millones de dólares en Humanity Protocol (8 de junio) y la explotación del puente Syscoin por “prueba falsa” (7 de junio). Los desarrolladores también advirtieron de que el riesgo de contratos inteligentes abandonados de Aztec Connect puede persistir incluso después de su desaprobación, porque el código desplegado sigue siendo explotable. Para los traders, esto es un riesgo dirigido a nivel de protocolo más que un evento de mercado sistémico, pero refuerza la necesidad de una supervisión más estricta del código legado/inmutable en DeFi.
Neutral
La explotación es específica de un contrato inteligente Aztec Connect obsoleto, y el operador dijo que la red Aztec actual y sus usuarios/activos no se vieron afectados. Eso limita el riesgo de contagio directo y, según ambos resúmenes, es poco probable que mueva la liquidez del mercado en general. A corto plazo, los operadores pueden ver un sentimiento localizado de aversión al riesgo hacia la exposición a DeFi/bridges heredados (y posiblemente a activos denominados en ETH capturados por el atacante), pero no hay indicios de una falla amplia del protocolo o de una gran desinversión de activos. A largo plazo, el impacto es principalmente conductual: un renovado escrutinio de contratos inmutables/abandonados puede aumentar la vigilancia y el precio del riesgo en lugar de cambiar inmediatamente los fundamentos de las criptomonedas.