Exploração de contrato inteligente abandonado da Aztec Connect drena US$ 2,1M

| cointelegraph.com
Um atacante explorou o contrato inteligente abandonado Aztec Connect, drenando cerca de US$ 2,1 milhões (incluindo 909 ETH, 270.000 DAI e 167 wstETH) ao abusar de uma discrepância de verificação. A Aztec Labs disse que o incidente se limitou ao contrato Aztec Connect obsoleto (encerrado em março de 2023) e não afetou ativos ou usuários na atual rede Aztec. A empresa de segurança BlockSec explicou que a lógica do Aztec Connect interpretou a lista de transações do Ethereum de maneira diferente durante a verificação e a liquidação. Essa diferença permitiu ao atacante cunhar saldos não lastreados dentro do contrato e sacá-los. O padrão se repetiu sete vezes em sete ativos. O roubo se soma à sequência de incidentes DeFi de junho, após a perda de US$ 30 milhões do Humanity Protocol (8 de junho) e a exploração da ponte Syscoin por “prova falsa” (7 de junho). Desenvolvedores também alertaram que o risco do contrato inteligente abandonado Aztec Connect pode persistir mesmo após a depreciação, porque o código implantado permanece explorável. Para traders, este é um risco direcionado ao nível do protocolo, em vez de um evento de mercado sistêmico, mas reforça a necessidade de monitoramento mais rigoroso do código legada/imutável em DeFi.
Neutral
A exploração é específica de um contrato inteligente Aztec Connect obsoleto, e o operador disse que a atual rede Aztec e seus usuários/ativos não foram afetados. Isso limita o risco de contágio direto e, segundo ambos os resumos, é improvável que mova a liquidez do mercado como um todo. No curto prazo, os traders podem ver um sentimento local de aversão ao risco em relação à exposição a DeFi/bridges legados (e possivelmente a ativos denominados em ETH capturados pelo invasor), mas não há indicação de uma falha ampla do protocolo ou de um grande desinvestimento de ativos. No longo prazo, o impacto é principalmente comportamental: um renovado escrutínio sobre contratos imutáveis/abandonados pode aumentar o monitoramento e a precificação do risco em vez de mudar imediatamente os fundamentos das moedas.