ช่องโหว่สัญญาอัจฉริยะที่ถูกทิ้งของ Aztec Connect สูญเงิน 2.1 ล้านดอลลาร์

ผู้โจมตีใช้ประโยชน์จากสัญญาอัจฉริยะ Aztec Connect ที่ถูกละทิ้ง ดึงเงินประมาณ 2.1 ล้านดอลลาร์ (รวม 909 ETH, 270,000 DAI และ 167 wstETH) โดยใช้ช่องว่างในการยืนยัน Aztec Labs ระบุว่าเหตุการณ์จำกัดอยู่ที่สัญญา Aztec Connect ที่เลิกใช้ (ปิดในมีนาคม 2023) และไม่ได้ส่งผลต่อสินทรัพย์หรือผู้ใช้บนเครือข่าย Aztec ปัจจุบัน บริษัทความปลอดภัย BlockSec อธิบายว่าโลจิกของ Aztec Connect ตีความรายการธุรกรรม Ethereum แตกต่างกันระหว่างขั้นตอนการยืนยันและการเคลียร์ การต่างกันนี้ทำให้ผู้โจมตีสามารถสร้างยอดคงเหลือที่ไม่มีหลักประกันภายในสัญญาและถอนออกได้ รูปแบบนี้เกิดขึ้นซ้ำเจ็ดครั้งในเจ็ดสินทรัพย์ การโจรกรรมครั้งนี้เพิ่มเข้ากับเหตุการณ์ในโลก DeFi ที่เกิดขึ้นต่อเนื่องในเดือนมิถุนายน หลังเหตุการณ์ Humanity Protocol สูญเสีย 30 ล้านดอลลาร์ (8 มิ.ย.) และการโจมตีสะพาน Syscoin ด้วย “หลักฐานปลอม” (7 มิ.ย.) นักพัฒนายังเตือนว่าความเสี่ยงจากสัญญาอัจฉริยะ Aztec Connect ที่ถูกละทิ้งอาจยังคงอยู่แม้จะเลิกใช้แล้ว เพราะโค้ดที่ deploy แล้วยังถูกโจมตีได้ สำหรับเทรดเดอร์ นี่เป็นความเสี่ยงเชิงโปรโตคอลที่มุ่งเป้า ไม่ใช่เหตุการณ์ตลาดระบบ แต่เน้นย้ำความจำเป็นในการติดตามโค้ดเก่า/ไม่เปลี่ยนแปลงได้ใน DeFi อย่างเข้มงวดขึ้น