Eksploatacja porzuconego smart kontraktu Aztec Connect wyciekła 2,1 mln USD
Atakujący wykorzystał porzucony smart kontrakt Aztec Connect, drenąc około 2,1 mln USD (w tym 909 ETH, 270 000 DAI i 167 wstETH) poprzez nadużycie rozbieżności w weryfikacji. Aztec Labs poinformowało, że incydent ograniczył się do przestarzałego kontraktu Aztec Connect (wyłączonego w marcu 2023) i nie dotknął aktywów ani użytkowników w aktualnej sieci Aztec.
Firma bezpieczeństwa BlockSec wyjaśniła, że logika Aztec Connect interpretowała listę transakcji Ethereum inaczej podczas weryfikacji i rozliczania. Ta luka pozwoliła atakującemu na wybicie niepokrytych sald wewnątrz kontraktu i ich wypłatę. Wzorzec powtórzył się siedem razy dla siedmiu aktywów.
Kradzież dołącza do serii incydentów w DeFi w czerwcu, po utracie 30 mln USD w Humanity Protocol (8 czerwca) i ataku na most Syscoin polegającym na „fałszywym dowodzie” (7 czerwca). Deweloperzy ostrzegli też, że ryzyko porzuconego smart kontraktu Aztec Connect może utrzymywać się nawet po jego deprecjacji, ponieważ wdrożony kod wciąż może być podatny na ataki.
Dla traderów jest to ukierunkowane ryzyko na poziomie protokołu, a nie systemowe wydarzenie rynkowe, ale podkreśla konieczność ścisłego monitoringu legacy/niezmienialnego kodu w DeFi.
Neutral
Atak dotyczy konkretnego, przestarzałego kontraktu inteligentnego Aztec Connect, a operator stwierdził, że obecna sieć Aztec oraz jej użytkownicy/aktywa nie zostały dotknięte. To ogranicza bezpośrednie ryzyko szerzenia się i, według obu streszczeń, jest mało prawdopodobne, by poruszyło ogólną płynność rynku. Krótkoterminowo traderzy mogą zauważyć lokalne nastawienie risk-off wobec ekspozycji na legacy DeFi/mosty (i być może aktywa denominowane w ETH przejęte przez atakującego), ale nie ma wskazań na szeroką awarię protokołu ani masowe wyprzedaże aktywów. Długoterminowy wpływ jest głównie behawioralny: odnowiona kontrola nad kontraktami niemodyfikowalnymi/opuszczonymi może zwiększyć monitoring i wycenę ryzyka, zamiast natychmiast zmieniać fundamenty monet.