Eksploit kontrak pintar yang ditinggalkan Aztec Connect menguras $2.1 juta
Seorang penyerang mengeksploitasi kontrak pintar Aztec Connect yang ditinggalkan, mengosongkan kira-kira $2.1 juta (termasuk 909 ETH, 270,000 DAI, dan 167 wstETH) dengan menyalahgunakan ketidakpadanan pengesahan. Aztec Labs berkata insiden itu terhad kepada kontrak Aztec Connect yang sudah lapuk (ditutup pada Mac 2023) dan tidak menjejaskan aset atau pengguna pada Rangkaian Aztec semasa.
Firma keselamatan BlockSec menerangkan bahawa logik Aztec Connect mentafsirkan senarai transaksi Ethereum secara berbeza semasa pengesahan dan penyelesaian. Jurang itu membolehkan penyerang mencetak baki yang tidak disokong di dalam kontrak dan mengeluarkannya. Corak itu berulang tujuh kali merentasi tujuh aset.
Kecurian ini menambah siri insiden DeFi bulan Jun, selepas kerugian Humanity Protocol sebanyak $30 juta (8 Jun) dan eksploit jambatan Syscoin “bukti palsu” (7 Jun). Pembangun juga memberi amaran bahawa risiko kontrak pintar Aztec Connect yang ditinggalkan boleh berterusan walaupun selepas ditandakan lapuk, kerana kod yang dikerahkan masih boleh dieksploitasi.
Bagi peniaga, ini adalah risiko ekor bertingkat protokol yang disasarkan dan bukannya peristiwa pasaran sistemik, tetapi ia mengukuhkan pemantauan lebih ketat terhadap kod DeFi warisan/immutabel.
Neutral
Eksploit ini khusus kepada kontrak pintar Aztec Connect yang usang, dan pengendali berkata rangkaian Aztec semasa serta pengguna/asetnya tidak terjejas. Itu mengehadkan risiko penularan langsung dan, menurut kedua ringkasan, tidak mungkin menggerakkan kecairan pasaran secara keseluruhan. Dalam jangka pendek, pedagang mungkin melihat sentimen risk-off tempatan terhadap pendedahan DeFi/jambatan lama (dan mungkin aset berdenominasi ETH yang ditangkap oleh penceroboh), tetapi tiada petunjuk kegagalan protokol meluas atau pelupusan aset besar-besaran. Impak jangka panjang terutamanya bersifat tingkah laku: pemeriksaan semula terhadap kontrak tidak boleh diubah/ditinggalkan mungkin meningkatkan pemantauan dan pemetaan risiko daripada segera mengubah asas syiling.