Aztec Connect کے ترک شدہ اسمارٹ کنٹریکٹ کا استحصال $2.1 ملین نکال گیا
ایک حملہ آور نے ترک شدہ Aztec Connect اسمارٹ کنٹریکٹ کا استحصال کیا، تقریباً $2.1M نکال لیے (جس میں 909 ETH، 270,000 DAI، اور 167 wstETH شامل ہیں) ایک ویریفیکیشن میسمیچ کا غلط فائدہ اٹھا کر۔ Aztec Labs نے کہا کہ واقعہ صرف مذکورہ deprecated Aztec Connect کنٹریکٹ تک محدود ہے (جو مارچ 2023 میں بند کر دیا گیا تھا) اور موجودہ Aztec نیٹ ورک پر اثاثوں یا صارفین کو متاثر نہیں کیا۔
سیکورٹی فرم BlockSec نے بتایا کہ Aztec Connect لاجک نے ویریفیکیشن اور سیٹلمنٹ کے دوران Ethereum ٹرانزیکشن لسٹ کی مختلف تشریح کی۔ اس فرق نے حملہ آور کو کنٹریکٹ کے اندر بغیر بیک کیے گئے بیلنسز مينٹ کرنے اور انہیں نکالنے کی اجازت دی۔ یہ پیٹرن سات اثاثوں میں سات بار دہرایا گیا۔
یہ چوری جون میں DeFi واقعات کی وسیع لڑی میں شامل ہو گئی، Humanity Protocol کے $30M نقصان (8 جون) اور Syscoin Bridge کے “fake-proof” ایکسپلائٹ (7 جون) کے بعد۔ ڈویلپرز نے یہ بھی خبردار کیا کہ Aztec Connect کے ترک شدہ اسمارٹ کنٹریکٹ کا خطرہ deprecation کے بعد بھی برقرار رہ سکتا ہے، کیونکہ تعینات (deployed) کوڈ اب بھی استحصال کے قابل رہتا ہے۔
تاجروں کے لیے، یہ ایک مخصوص، پروٹوکول سطح کا tail risk ہے نہ کہ پورے سسٹم پر اثر انداز ہونے والا مارکیٹ ایونٹ، مگر یہ پرانے/غیر تبدیل ہونے والے DeFi کوڈ کی سخت نگرانی کی ضرورت کو تقویت دیتا ہے۔
Neutral
یہ ایکسپلائٹ مخصوص طور پر ایک منسوخ شدہ Aztec Connect اسمارٹ کنٹریکٹ تک محدود ہے، اور آپریٹر نے کہا کہ موجودہ Aztec نیٹ ورک اور اس کے صارفین/اثاثے متاثر نہیں ہوئے۔ اس سے براہِ راست پھیلاؤ کے خطرے میں کمی آتی ہے اور، دونوں خلاصوں کے مطابق، مجموعی مارکیٹ لیکویڈیٹی کو منتقل ہونے کا امکان کم ہے۔ قلیل مدت میں، ٹریڈرز مقامی سطح پر legacy DeFi/bridge ایکسپوژر کے تئیں risk-off مزاج دیکھ سکتے ہیں (اور ممکنہ طور پر حملہ آور کے قبضے میں آنے والے ETH میں مظہر اثاثے)، مگر کسی وسیع پروٹوکول ناکامی یا وسیع اثاثہ ان وائنڈ کا کوئی اشارہ نہیں ہے۔ طویل مدت کے اثرات بنیادی طور پر طرزعملی ہوں گے: غیرقابلِ تغیر/ترک شدہ کنٹریکٹس پر دوبارہ توجہ نگرانی اور رسک پرائسنگ بڑھا سکتی ہے بجائے اس کے کہ فوری طور پر کوائن کے بنیادی عوامل بدل جائیں۔