Aztec Connect'in terk edilmiş akıllı sözleşme açığı 2,1 milyon doları boşalttı

| cointelegraph.com
Bir saldırgan, terk edilmiş Aztec Connect akıllı sözleşmesini istismar ederek yaklaşık 2,1 milyon dolar (909 ETH, 270.000 DAI ve 167 wstETH dahil) çaldı ve bir doğrulama uyumsuzluğundan yararlandı. Aztec Labs, olayın eski Aztec Connect sözleşmesiyle (Mart 2023'te kapatıldı) sınırlı olduğunu ve mevcut Aztec Network'teki varlıkları veya kullanıcıları etkilemediğini söyledi. Güvenlik firması BlockSec, Aztec Connect mantığının doğrulama ve settlement (hesap kapama) sırasında Ethereum işlem listesini farklı yorumladığını açıkladı. Bu fark, saldırganın sözleşme içinde teminatsız bakiye mintlemesine ve bunları çekmesine olanak verdi. Bu desen yedi varlıkta yedi kez tekrarlandı. Bu hırsızlık, Haziran ayındaki daha geniş DeFi olay zincirine eklendi; Humanity Protocol'un 30 milyon dolarlık kaybı (8 Haziran) ve Syscoin Köprüsü'nün “sahte kanıt” kullanılarak istismarı (7 Haziran) bunun öncesindeydi. Geliştiriciler ayrıca Aztec Connect terk edilmiş akıllı sözleşme riskinin deprecation (kullanımdan kaldırma) sonrası bile devam edebileceği uyarısında bulundu; çünkü dağıtılmış kod hâlâ istismar edilebilir durumda. Tüccarlar için bu, sistemik bir piyasa olayı değil, protokol düzeyinde hedeflenmiş bir risk olup, eski/ değiştirilemez DeFi kodlarının daha sıkı izlenmesi gerekliliğini pekiştirir.
Neutral
Sömürü, kullanımdan kaldırılmış bir Aztec Connect akıllı sözleşmesine özgüdür ve işletmeci, mevcut Aztec Ağı ile kullanıcılarının/varlıklarının etkilenmediğini belirtti. Bu, doğrudan bulaşma riskini sınırlıyor ve her iki özetin de belirttiği gibi genel piyasa likiditesini hareket ettirme ihtimali düşük. Kısa vadede, tüccarlar eski DeFi/köprü maruziyetine yönelik bölgesel riskten kaçınma hissi (ve muhtemelen saldırgan tarafından ele geçirilen ETH cinsinden varlıklar) görebilirler, ancak yaygın bir protokol hatası veya geniş çaplı varlık tasfiyesi belirtisi yok. Uzun vadede etki ağırlıklı olarak davranışsal: değiştirilemez/terk edilmiş sözleşmelere yönelik yeni bir inceleme, coinlerin temel dinamiklerini hemen değiştirmek yerine izlemeyi ve risk fiyatlamasını artırabilir.