Эксплойт заброшенного смарт-контракта Aztec Connect похитил $2,1 млн
Злоумышленник воспользовался заброшенным смарт‑контрактом Aztec Connect, вытянув около $2,1 млн (включая 909 ETH, 270 000 DAI и 167 wstETH), злоупотребив несоответствием при верификации. Aztec Labs заявили, что инцидент ограничен устаревшим контрактом Aztec Connect (закрыт в марте 2023 года) и не затронул активы или пользователей в текущей сети Aztec.
Безопасностная фирма BlockSec объяснила, что логика Aztec Connect по‑разному интерпретировала список транзакций Ethereum на этапах верификации и расчёта. Эта разница позволила злоумышленнику сваять необеспеченные балансы внутри контракта и вывести их. Шаблон повторился семь раз для семи активов.
Кража добавилась к череде инцидентов в DeFi в июне: ранее были потеря Humanity Protocol на $30 млн (8 июня) и эксплуатация моста Syscoin с «фальшивым доказательством» (7 июня). Разработчики также предупредили, что риск заброшенного смарт‑контракта Aztec Connect может сохраняться даже после его выведения из эксплуатации, поскольку развернутый код остаётся уязвимым.
Для трейдеров это целевой риск на уровне протокола, а не системное рыночное событие, но инцидент подчёркивает необходимость более жёсткого мониторинга унаследованного/неизменяемого кода в DeFi.
Neutral
Эксплойт касается устаревшего смарт-контракта Aztec Connect, и оператор заявил, что текущая сеть Aztec и её пользователи/активы не пострадали. Это ограничивает прямой риск заражения и, по обеим сводкам, вряд ли повлияет на общую рыночную ликвидность. В краткосрочной перспективе трейдеры могут заметить локальный риск-офф в отношении унаследованного DeFi/мостовой экспозиции (а возможно, и ETH-деноминированных активов, захваченных злоумышленником), но нет признаков масштабного сбоя протокола или массового распродажа активов. В долгосрочной перспективе влияние в основном поведенческое: повышенное внимание к неизменяемым/брошенным контрактам может увеличить мониторинг и оценку риска, а не немедленно изменить фундаментальные показатели монет.