Utnyttjande av övergivet smartkontrakt i Aztec Connect tömde 2,1 miljoner dollar

| cointelegraph.com
En angripare utnyttjade den övergivna smartkontraktet Aztec Connect och dränerade cirka 2,1 miljoner dollar (inklusive 909 ETH, 270 000 DAI och 167 wstETH) genom att missbruka en verifieringsmismatch. Aztec Labs meddelade att händelsen är begränsad till det föråldrade Aztec Connect-kontraktet (stängt i mars 2023) och inte påverkade tillgångar eller användare på nuvarande Aztec-nätverk. Säkerhetsföretaget BlockSec förklarade att Aztec Connect-logiken tolkade Ethereum-transaktionslistan olika under verifiering och uppgörelse. Denna skillnad gjorde det möjligt för angriparen att mynta obackade saldon inuti kontraktet och ta ut dem. Mönstret upprepades sju gånger över sju tillgångar. Stölden läggs till juni månads bredare DeFi-incidentserie, efter Humanity Protocols förlust på 30 miljoner dollar (8 juni) och Syscoin Bridge-exploit (7 juni). Utvecklare varnade också för att risken från övergivna Aztec Connect-kontrakt kan kvarstå även efter deprecation, eftersom den distribuerade koden fortfarande kan utnyttjas. För handlare är detta en riktad, protokollnivå tail-risk snarare än en systemomfattande marknadshändelse, men det förstärker behovet av noggrannare övervakning av äldre/immuterbar DeFi-kod.
Neutral
Exploitet är specifikt för ett föråldrat Aztec Connect-smartkontrakt, och operatören sa att det nuvarande Aztec-nätverket samt dess användare/tillgångar inte påverkades. Det begränsar direkt kontagionsrisk och, enligt båda sammanfattningarna, är det osannolikt att det flyttar den övergripande marknadslikviditeten. På kort sikt kan traders se en lokal risk-off-reaktion mot legacy DeFi/bridge-exponering (och eventuellt ETH-denominerade tillgångar som fångats av angriparen), men det finns inga tecken på ett brett protokollfel eller omfattande avveckling av tillgångar. På lång sikt är påverkan främst beteendemässig: förnyad granskning av immutabla/övergivna kontrakt kan öka övervakning och riskprissättning snarare än att omedelbart förändra myntens fundamenta.