Експлойт покинутого смарт-контракту Aztec Connect викрав $2,1 млн
Зловмисник скористався покинутим смарт‑контрактом Aztec Connect, викравши близько $2,1 млн (включно з 909 ETH, 270 000 DAI та 167 wstETH), використавши невідповідність у верифікації. Aztec Labs повідомили, що інцидент обмежується застарілим контрактом Aztec Connect (виведений з експлуатації у березні 2023) і не торкнувся активів чи користувачів у поточній мережі Aztec.
Безпекова фірма BlockSec пояснила, що логіка Aztec Connect по‑різному інтерпретувала список транзакцій Ethereum під час верифікації та обробки. Ця прогалина дозволила атакувальнику створити необґрунтовані баланси в контракті та вивести їх. Шаблон повторився сім разів для семи активів.
Крадіжка додається до загальної серії інцидентів у DeFi у червні: раніше були втрати Humanity Protocol на $30 млн (8 червня) та експлуатація мосту Syscoin з «фейковим доказом» (7 червня). Розробники також попередили, що ризик покинутого смарт‑контракту Aztec Connect може зберігатися навіть після його застарівання, оскільки розгорнутий код залишається експлуатованим.
Для трейдерів це цілеспрямований ризик на рівні протоколу, а не системна ринкова подія, але інцидент підкреслює необхідність жорсткішого моніторингу за legacy/immutable кодом у DeFi.
Neutral
Експлойт стосується застарілого смарт-контракту Aztec Connect, і оператор заявив, що поточна мережа Aztec та її користувачі/активи не постраждали. Це обмежує прямий ризик розповсюдження і, за обома підсумками, навряд чи призведе до значного впливу на загальну ринкову ліквідність. У короткостроковій перспективі трейдери можуть помітити локальний risk-off щодо експозицій у legacy DeFi/мостах (і можливо ETH-деномінованих активів, захоплених атакуючим), але немає ознак масштабного збою протоколу або масового розпродажу активів. У довгостроковій перспективі вплив здебільшого поведінковий: посилена увага до незмінюваних/покинутих контрактів може збільшити моніторинг і ціноутворення ризику, замість того щоб негайно змінити фундаментальні показники монет.