Exploitation d'un contrat intelligent abandonné d'Aztec Connect : 2,1 M$ drainés

| cointelegraph.com
Un attaquant a exploité le contrat intelligent abandonné Aztec Connect, drainant environ 2,1 millions de dollars (dont 909 ETH, 270 000 DAI et 167 wstETH) en profitant d’un décalage de vérification. Aztec Labs a indiqué que l’incident est limité au contrat Aztec Connect obsolète (mis hors service en mars 2023) et n’a pas affecté les actifs ou les utilisateurs du réseau Aztec actuel. La société de sécurité BlockSec a expliqué que la logique d’Aztec Connect interprétait différemment la liste des transactions Ethereum lors de la vérification et du règlement. Cette faille a permis à l’attaquant de créer des soldes non adossés dans le contrat et de les retirer. Le schéma s’est répété sept fois sur sept actifs. Le vol s’ajoute à la série d’incidents DeFi de juin, après la perte de 30 millions de dollars de Humanity Protocol (8 juin) et l’exploit « fake-proof » du Syscoin Bridge (7 juin). Les développeurs ont également averti que le risque lié au contrat intelligent Aztec Connect abandonné peut persister même après sa dépréciation, car le code déployé reste exploitable. Pour les traders, il s’agit d’un risque de queue (tail risk) ciblé au niveau du protocole plutôt que d’un événement de marché systémique, mais cela renforce la nécessité d’une surveillance plus stricte du code DeFi legacy/immutable.
Neutral
L'exploit concerne spécifiquement un contrat intelligent Aztec Connect obsolète, et l'opérateur a indiqué que le réseau Aztec actuel ainsi que ses utilisateurs/actifs n'étaient pas affectés. Cela limite le risque de contagion directe et, selon les deux résumés, il est peu probable que cela déplace la liquidité globale du marché. À court terme, les traders peuvent ressentir un sentiment local de risk-off vis-à-vis des expositions DeFi/bridge héritées (et éventuellement des actifs libellés en ETH capturés par l'attaquant), mais il n'y a aucune indication d'une défaillance généralisée du protocole ou d'un dénouement massif des actifs. À long terme, l'impact est principalement comportemental : un regain d'examen des contrats immuables/abandonnés pourrait accroître la surveillance et la tarification du risque plutôt que de modifier immédiatement les fondamentaux des tokens.