Aztec Connect-тің тасталған смарт-келісімшартына жасалған шабуыл $2,1 млн ұрлады

| cointelegraph.com
Шабуылдаушы тасталған Aztec Connect ақылды келісімшартын пайдаланып, тексерудегі сәйкессіздікті пайдала отырып шамамен 2,1 миллион долларды (оның ішінде 909 ETH, 270 000 DAI және 167 wstETH) жымқырды. Aztec Labs бұл оқиға тек ескірген Aztec Connect келісімшартымен шектеледі деп мәлімдеді (2023 жылғы наурызда тоқтатылған) және ағымдағы Aztec желісіндегі активтерге немесе пайдаланушыларға әсер етпеген. Қауіпсіздік фирмасы BlockSec түсіндіргендей, Aztec Connect логикасы Ethereum транзакциялары тізімін тексеру және есептесу кезеңдерінде әртүрлі түсіндірген. Бұл айырмашылық шабуылдаушыға келісімшарт ішінде қамтамасыз етілмеген баланстарды mint жасауға және оларды шығарып алуға мүмкіндік берген. Бұл үлгі жеті актив бойынша жеті рет қайталанған. Осы ұрлық маусымдағы кеңірек DeFi оқиғалар қатарына қосылды: Humanity Protocol‑тың $30 млн жоғалтуы (8 маусым) және Syscoin көпірінің “жалған дәлел” эксплойты (7 маусым). Әзірлеушілер Aztec Connect тасталған ақылды келісімшартының тәуекелі деprecation‑тен кейін де сақталуы мүмкін екенін ескертті, себебі орналастырылған код әлі де эксплойттеуге ашық. Трейдерлер үшін бұл жүйелік нарықтық оқиға емес, протокол деңгейіндегі мақсатты тәуекел, алайда ол DeFi‑дағы мұра/өзгермейтін кодты қатаңырақ мониторингілеудің маңыздылығын күшейтеді.
Neutral
Эксплойт ескірген Aztec Connect смарт-келісімшартығына тән, және оператор қазіргі Aztec желісі мен оның пайдаланушылары/активтері зақымданбағанын айтты. Бұл тікелей таралу қаупін шектейді және екі қорытындыға сәйкес, жалпы нарықтағы өтімділікке әсер ету ықтималдығы төмен. Қысқа мерзімде трейдерлер мұрагерлік (legacy) DeFi/көпірлерге (bridge) қатысты жергілікті түрде тәуекелден аулақтылық (risk-off) байқап, мүмкін шабуылшы қолға түсірген ETH-мен бағаланған активтерге назар аударуы мүмкін, бірақ кең ауқымды протоколдың сәтсіздігі немесе активтердің жаппай сатылуы туралы белгі жоқ. Ұзақ мерзімді әсер негізінен мінез-құлықтық: өзгермейтін/жат қалдырылған келісімшарттарды қайтадан тексеру мониторинг пен тәуекел бағаларын арттырып, монеталардың фундаменталдарын дереу өзгертпейді.