Aztec Connectの放棄されたスマートコントラクトの脆弱性で210万ドル流出

攻撃者が放棄されたスマートコントラクト Aztec Connect を悪用し、検証ミスマッチを突いて約210万ドル（909 ETH、270,000 DAI、167 wstETHを含む）を流出させました。Aztec Labs は、今回の事象は非推奨化された Aztec Connect コントラクト（2023年3月にシャットダウン）に限定され、現行の Aztec ネットワーク上の資産やユーザーには影響がないと述べています。 セキュリティ企業 BlockSec は、Aztec Connect のロジックが検証時と決済時で Ethereum トランザクションリストを異なる解釈をしていたと説明しました。そのギャップにより、攻撃者はコントラクト内に裏付けのない残高をミントし、引き出すことができました。このパターンは7つの資産にわたり7回繰り返されました。 この窃盗は、6月のより広範な DeFi インシデントの連続に追加されるもので、Humanity Protocol の3000万ドルの損失（6月8日）や Syscoin Bridge の“fake-proof” エクスプロイト（6月7日）に続きます。開発者らは、デプロイされたコードは依然として悪用可能なため、非推奨化後でも Aztec Connect の放棄されたスマートコントラクトのリスクが残り得ると警告しています。 トレーダーにとって、これはシステム全体の市場イベントというよりプロトコルレベルでの標的的なテイルリスクですが、レガシー／イミュータブルな DeFi コードのより厳格な監視の必要性を強調するものです。