Hylätyn Aztec Connect -älysopimuksen hyväksikäyttö tyhjensi 2,1 miljoonaa dollaria

| cointelegraph.com
Hyökkääjä hyväksikäytti hylättyä Aztec Connect -älysopimusta ja tyhjensi noin 2,1 miljoonaa dollaria (mukaan lukien 909 ETH, 270 000 DAI ja 167 wstETH) hyödyntämällä varmennuksen epäsuhtaa. Aztec Labs kertoi, että tapaus rajoittuu vanhentuneeseen Aztec Connect -sopimukseen (suljettu maaliskuussa 2023) eikä vaikuttanut nykyisen Aztec-verkon varoihin tai käyttäjiin. Turvallisuusyritys BlockSec selitti, että Aztec Connectin logiikka tulkitsi Ethereum‑transaktioiden listan eri tavalla varmennuksen ja selvityksen aikana. Tämä ero sallisi hyökkääjän luoda takaamatta olevia saldoja sopimuksen sisälle ja nostaa ne. Kaava toistui seitsemän kertaa seitsemällä omaisuuserällä. Varkaus lisääntyy kesäkuun laajempaan DeFi‑tapaukseen liittyvien tapahtumien sarjaan, kuten Humanity Protocolin 30 miljoonan tappioon (8. kesäkuuta) ja Syscoin‑sillan "väärennetty todiste" -hyökkäykseen (7. kesäkuuta). Kehittäjät varoittivat myös, että Aztec Connect ‑hylätyn älysopimuksen riski voi säilyä jopa käytöstä poistamisen jälkeen, koska deployattu koodi on edelleen hyödynnettävissä. Treidaajille tämä on protokollatason kohdennettu tail‑riski, ei järjestelmätason markkinatapahtuma, mutta se korostaa perintökoodin/ei‑muutettavan DeFi‑koodin tiukemman seurannan tarvetta.
Neutral
Hyökkäys kohdistui spesifisesti vanhentuneeseen Aztec Connect -älysopimukseen, ja operaattori kertoi, että nykyinen Aztec-verkko sekä sen käyttäjät/varat eivät kärsineet vaikutuksia. Tämä rajoittaa suoraa tartuntariskia ja molempien yhteenvetojen mukaan on epätodennäköistä, että se liikuttaisi markkinoiden kokonaislikviditeettiä. Lyhyellä aikavälillä kauppiaat saattavat nähdä paikallista riskinvälttelyä kohti vanhoihin DeFi/bridge-altistuksiin (ja mahdollisesti hyökkääjän kaappaamia ETH-denominoituja varoja), mutta ei ole merkkejä laajasta protokollavirheestä tai massiivisesta varoista luopumisesta. Pitkällä aikavälillä vaikutus on pääosin käyttäytymiseen liittyvä: uudelleen herännyt tarkastelu muuttumattomiin/hylättyihin kontrakteihin voi lisätä seurantaa ja riskin hinnoittelua sen sijaan, että se välittömästi muuttaisi kolikoiden perusteita.