Exploit van verlaten smart contract van Aztec Connect lekt $2,1M

| cointelegraph.com
Een aanvaller misbruikte het verlaten smart contract Aztec Connect en ontving ongeveer $2,1 miljoen (waaronder 909 ETH, 270.000 DAI en 167 wstETH) door misbruik te maken van een verificatie‑mismatch. Aztec Labs zei dat het incident beperkt bleef tot het verouderde Aztec Connect‑contract (gestopt in maart 2023) en geen invloed had op activa of gebruikers op het huidige Aztec‑netwerk. Beveiligingsbedrijf BlockSec legde uit dat de logica van Aztec Connect de Ethereum‑transactielijst anders interpreteerde tijdens verificatie en settlement. Die kloof stelde de aanvaller in staat om onbeveiligde saldi binnen het contract te minten en te stelen. Het patroon herhaalde zich zeven keer over zeven activa. De diefstal voegt zich bij de reeks DeFi‑incidenten in juni, na het verlies van $30 miljoen bij Humanity Protocol (8 juni) en de Syscoin Bridge 'fake‑proof' exploit (7 juni). Ontwikkelaars waarschuwden ook dat het risico van het verlaten Aztec Connect‑contract kan blijven bestaan zelfs na deprecatie, omdat de gedeployed code nog steeds uit te buiten is. Voor handelaren is dit een gerichte protocol‑niveau tail‑risk in plaats van een systeembreed marktevenement, maar het onderstreept de noodzaak van striktere monitoring van legacy/immutable DeFi‑code.
Neutral
De exploit is specifiek voor een verouderd Aztec Connect smart contract, en de operator zei dat het huidige Aztec-netwerk en diens gebruikers/activa niet zijn getroffen. Dat beperkt het directe besmettingsrisico en, volgens beide samenvattingen, is het onwaarschijnlijk dat het de algehele marktliquiditeit zal bewegen. Op korte termijn kunnen handelaren een lokale risk-off stemming zien richting legacy DeFi/bridge-exposure (en mogelijk ETH-gedenomineerde activa die door de aanvaller zijn gekaapt), maar er zijn geen aanwijzingen voor een brede protocolfaal of grootschalige afwikkeling van activa. Op lange termijn is de impact voornamelijk gedragsmatig: hernieuwde aandacht voor onveranderlijke/verlaten contracten kan monitoring en risicoprijzing verhogen in plaats van direct de fundamenten van munten te veranderen.