ניצול של חוזה חכם נטוש של Aztec Connect גזל 2.1 מיליון דולר
תוקף ניצל את חוזה החכם הנטוש Aztec Connect וירק את כ-2.1 מיליון דולר (כולל 909 ETH, 270,000 DAI ו-167 wstETH) על ידי ניצול אי-התאמה בווריפיקציה. Aztec Labs מסרו שהאירוע מוגבל לחוזה המיושן של Aztec Connect (הושבת במרץ 2023) ולא השפיע על נכסים או משתמשים ברשת Aztec הנוכחית.
חברת האבטחה BlockSec הסבירה כי הלוגיקה של Aztec Connect פירשה את רשימת הטרנזקציות של Ethereum באופן שונה במהלך הווריפיקציה וההסדרה. הפער הזה אפשר לתוקף למנט נכסים ללא גיבוי בתוך החוזה ולמשוך אותם. הדפוס חזר שבע פעמים על פני שבעה נכסים.
הגניבה מצטרפת לגל אירועי ה-DeFi בחודש יוני, לאחר אובדן של Humanity Protocol בסך 30 מיליון דולר (8 ביוני) והתקיפה ב-Syscoin Bridge של ה״הוכחה מזויפת״ (7 ביוני). מפתחים גם הזהירו כי הסיכון של חוזה ה-Aztec Connect הנטוש עלול להימשך גם לאחר דה-פריקציה, כיוון שהקוד המשויך לפריסה נותר בר-ניצול.
עבור סוחרים, מדובר בסיכון זנב ממוקד ברמת הפרוטוקול ולא באירוע שוק מערכת-רחב, אך זה מחזק את הצורך במעקב הדוק יותר על קוד DeFi ישן/בלתי ניתן לשינוי.
Neutral
הניצול ספציפי לחוזה חכם של Aztec Connect שיצא משימוש, והמפעל ציין שרשת Aztec הנוכחית ומשתמשיה/נכסיה לא נפגעו. זה מצמצם את סיכון ההדבקה הישיר ולפי שני התקצירים, סביר להניח שלא ישנה את הנזילות הכוללת של השוק. בטווח הקצר סוחרים עשויים לחוות גישה מקומית של הימנעות סיכון כלפי חשיפות של DeFi/גשרים ישנים (ואולי נכסים הנדונים ב-ETH שנתפסו על ידי התוקף), אך אין אינדיקציה לכשל פרוטוקול רחב היקף או לפריקה נרחבת של נכסים. בטווח הארוך ההשפעה בעיקרה התנהגותית: בדיקה מחודשת של חוזים שאינם ניתנים לשינוי/נטושים עשויה להגביר ניטור ותמחור סיכונים במקום לשנות מיד את היסודות של המטבע.