Sfruttamento del contratto smart abbandonato di Aztec Connect drena 2,1 milioni di dollari

| cointelegraph.com
Un attaccante ha sfruttato il contratto smart abbandonato Aztec Connect, prosciugando circa 2,1 milioni di dollari (inclusi 909 ETH, 270.000 DAI e 167 wstETH) abusando di una discrepanza di verifica. Aztec Labs ha dichiarato che l'incidente è limitato al contratto deprecato Aztec Connect (chiuso nel marzo 2023) e non ha interessato asset o utenti sulla rete Aztec attuale. La società di sicurezza BlockSec ha spiegato che la logica di Aztec Connect ha interpretato in modo diverso l'elenco delle transazioni Ethereum durante la verifica e la settlement. Questo divario ha permesso all'attaccante di coniare saldi non coperti all'interno del contratto e prelevarli. Il pattern si è ripetuto sette volte su sette asset. Il furto si aggiunge alla serie di incidenti DeFi di giugno, dopo la perdita di 30 milioni di Humanity Protocol (8 giugno) e lo sfruttamento del ponte Syscoin per una “prova falsa” (7 giugno). Gli sviluppatori hanno anche avvertito che il rischio legato al contratto smart abbandonato Aztec Connect può persistere anche dopo la deprecazione, perché il codice distribuito resta sfruttabile. Per i trader, si tratta di un rischio mirato a livello di protocollo piuttosto che di un evento di mercato sistemico, ma rafforza la necessità di un monitoraggio più stretto del codice legacy/immutabile in DeFi.
Neutral
Lo sfruttamento è specifico di un contratto intelligente Aztec Connect deprecato, e l'operatore ha detto che l'attuale rete Aztec e i suoi utenti/asset non sono stati interessati. Questo limita il rischio di contagio diretto e, secondo entrambi i riassunti, è improbabile che modifichi la liquidità di mercato complessiva. Nel breve termine, i trader potrebbero osservare un sentimento di risk-off localizzato verso l'esposizione a DeFi/bridge legacy (e possibilmente verso asset denominati in ETH catturati dall'attaccante), ma non vi è alcuna indicazione di un fallimento generalizzato del protocollo o di un'ampia dismissione di asset. Nel lungo periodo l'impatto è principalmente comportamentale: un rinnovato scrutinio dei contratti immutabili/abbandonati potrebbe aumentare il monitoraggio e il pricing del rischio piuttosto che cambiare immediatamente i fondamentali delle monete.