버려진 Aztec Connect 스마트 계약의 익스플로잇으로 210만 달러 유출

| cointelegraph.com
공격자가 방치된 스마트 컨트랙트 Aztec Connect를 악용해 검증 불일치(verification mismatch)를 이용해 약 210만 달러(909 ETH, 27만 DAI, 167 wstETH 포함)를 탈취했습니다. Aztec Labs는 이번 사건이 더 이상 사용되지 않는 Aztec Connect 컨트랙트(2023년 3월에 종료)에 국한되며 현재 Aztec 네트워크의 자산이나 사용자에는 영향을 미치지 않았다고 밝혔습니다. 보안업체 BlockSec는 Aztec Connect 로직이 검증 시와 정산(settlement) 시에 이더리움 트랜잭션 목록을 다르게 해석했다고 설명했습니다. 그 차이로 인해 공격자는 컨트랙트 내부에 담보가 없는 잔액을 민트하고 인출할 수 있었습니다. 이 패턴은 7개 자산에 걸쳐 7차례 반복되었습니다. 이번 탈취는 6월의 다른 DeFi 사건들과 더불어 기록되며, Humanity Protocol의 3천만 달러 손실(6월 8일)과 Syscoin Bridge의 “fake-proof” 익스플로잇(6월 7일)에 이어 발생했습니다. 개발자들은 배포된 코드가 여전히 악용 가능하기 때문에 비활성화(deprecated) 이후에도 Aztec Connect 방치 스마트 컨트랙트의 위험이 남아 있을 수 있다고 경고했습니다. 트레이더에게 이번 사건은 전체 시스템 차원의 시장 사건이 아니라 프로토콜 수준에서 표적화된 테일 리스크에 해당하지만, 레거시/불변(immutable) DeFi 코드에 대한 보다 엄격한 모니터링 필요성을 강화합니다.
Neutral
이번 익스플로잇은 사용 중단된 Aztec Connect 스마트 컨트랙트에 한정된 것으로, 운영자는 현재 Aztec 네트워크 및 그 사용자/자산은 영향을 받지 않았다고 밝혔습니다. 이는 직접적인 전염 위험을 제한하며, 양쪽 요약에 따르면 전체 시장 유동성을 움직일 가능성은 낮습니다. 단기적으로 트레이더들은 레거시 DeFi/브리지 노출(및 공격자가 확보했을 가능성이 있는 ETH 표시 자산)에 대해 국지적 리스크-오프 심리를 보일 수 있지만, 광범위한 프로토콜 실패나 대규모 자산 청산의 징후는 없습니다. 장기적 영향은 주로 행동적입니다: 불변이거나 방치된 컨트랙트에 대한 재검토가 모니터링 및 리스크 프라이싱을 강화할 수 있으며, 코인 펀더멘털이 즉시 바뀌는 것은 아닙니다.