Eksploit kontrak pintar terlantar Aztec Connect menguras $2,1 juta

| cointelegraph.com
Seorang penyerang mengeksploitasi kontrak pintar Aztec Connect yang ditinggalkan, menguras sekitar $2,1 juta (termasuk 909 ETH, 270.000 DAI, dan 167 wstETH) dengan menyalahgunakan ketidaksesuaian verifikasi. Aztec Labs mengatakan insiden ini terbatas pada kontrak Aztec Connect yang usang (dimatikan pada Maret 2023) dan tidak memengaruhi aset atau pengguna di Jaringan Aztec saat ini. Perusahaan keamanan BlockSec menjelaskan bahwa logika Aztec Connect menafsirkan daftar transaksi Ethereum secara berbeda saat verifikasi dan penyelesaian. Kesenjangan itu memungkinkan penyerang mencetak saldo yang tidak didukung di dalam kontrak dan menariknya. Pola itu terulang tujuh kali pada tujuh aset. Pencurian ini menambah rangkaian insiden DeFi bulan Juni, setelah kerugian Humanity Protocol sebesar $30 juta (8 Juni) dan eksploitasi “bukti palsu” Syscoin Bridge (7 Juni). Pengembang juga memperingatkan bahwa risiko kontrak pintar Aztec Connect yang ditinggalkan dapat bertahan bahkan setelah tidak lagi digunakan, karena kode yang diterapkan tetap dapat dieksploitasi. Bagi pedagang, ini adalah risiko ekor bertarget pada tingkat protokol daripada peristiwa pasar sistemik, tetapi ini memperkuat kebutuhan pemantauan yang lebih ketat terhadap kode DeFi legacy/immutable.
Neutral
Eksploit ini spesifik untuk kontrak pintar Aztec Connect yang sudah kadaluwarsa, dan operator mengatakan jaringan Aztec saat ini serta pengguna/asetnya tidak terpengaruh. Itu membatasi risiko penularan langsung dan, menurut kedua ringkasan, kecil kemungkinan akan menggerakkan likuiditas pasar secara keseluruhan. Dalam jangka pendek, pedagang mungkin melihat sentimen risk-off lokal terhadap eksposur DeFi/jembatan warisan (dan kemungkinan aset bernomor ETH yang ditangkap oleh penyerang), tetapi tidak ada indikasi kegagalan protokol yang luas atau pelepasan aset besar-besaran. Dampak jangka panjang terutama bersifat perilaku: meningkatnya pengawasan terhadap kontrak yang tak berubah/ditinggalkan dapat meningkatkan pemantauan dan penetapan harga risiko daripada segera mengubah fundamental koin.