Pag-exploit sa abandonadong smart contract ng Aztec Connect humakot ng $2.1M

| cointelegraph.com
Isang attacker ang nag-exploit sa inabandonaing smart contract na Aztec Connect, na nag-drain ng humigit-kumulang $2.1M (kabilang ang 909 ETH, 270,000 DAI, at 167 wstETH) sa pamamagitan ng pag-abuso sa verification mismatch. Sinabi ng Aztec Labs na ang insidente ay limitado sa deprecated na Aztec Connect contract (pinasara noong Marso 2023) at hindi naapektuhan ang mga asset o user sa kasalukuyang Aztec Network. Ipinaliwanag ng security firm na BlockSec na ang logic ng Aztec Connect ay nag-interpret ng Ethereum transaction list nang magkaiba sa panahon ng verification at settlement. Pinayagan ng gap na iyon ang attacker na mag-mint ng unbacked balances sa loob ng contract at i-withdraw ang mga ito. Uminit ang pattern nang pitong beses sa pitong assets. Idinagdag ang pagnanakaw na ito sa mas malawak na serye ng DeFi incidents noong Hunyo, kasunod ng $30M na pagkalugi ng Humanity Protocol (Hunyo 8) at ang Syscoin Bridge “fake-proof” exploit (Hunyo 7). Nag-warning din ang mga developer na ang panganib mula sa inabandonaing Aztec Connect smart contract ay maaaring magpatuloy kahit na deprecated na ito, dahil nananatiling e-exploit ang deployed code. Para sa mga traders, ito ay isang targeted, protocol-level tail risk kaysa isang system-wide market event, ngunit pinatitibay nito ang pangangailangan ng mas mahigpit na pagmamanman ng legacy/immutable DeFi code.
Neutral
Ang exploit ay tiyak sa isang deprecated na Aztec Connect smart contract, at sinabi ng operator na ang kasalukuyang Aztec Network at ang mga user/asset nito ay hindi naapektuhan. Nililimitahan nito ang direktang panganib ng pagkalat at, ayon sa parehong mga buod, hindi malamang na ilipat ang kabuuang liquidity ng merkado. Sa maikling panahon, maaaring makakita ang mga trader ng localized risk-off sentiment patungo sa legacy DeFi/bridge exposure (at posibleng mga ETH-denominated asset na naagaw ng attacker), ngunit walang indikasyon ng malawakang protocol failure o malawak na pag-unwind ng assets. Pangmatagalan, ang epekto ay pangunahing behavioral: ang muling pagsusuri sa immutable/abandoned contracts ay maaaring magpataas ng monitoring at risk pricing sa halip na agad na baguhin ang fundamentals ng coin.