Lỗi khai thác hợp đồng thông minh bỏ hoang của Aztec Connect khiến thất thoát 2,1 triệu USD

| cointelegraph.com
Kẻ tấn công khai thác hợp đồng thông minh Aztec Connect bị bỏ hoang, rút khoảng 2,1 triệu đô la (gồm 909 ETH, 270.000 DAI và 167 wstETH) bằng cách lợi dụng sự không khớp trong xác minh. Aztec Labs cho biết sự cố giới hạn ở hợp đồng Aztec Connect đã lỗi thời (đã ngừng hoạt động vào tháng 3/2023) và không ảnh hưởng đến tài sản hay người dùng trên mạng Aztec hiện tại. Công ty bảo mật BlockSec giải thích rằng logic của Aztec Connect diễn giải danh sách giao dịch Ethereum khác nhau trong quá trình xác minh và thanh toán. Khoảng cách đó cho phép kẻ tấn công tạo ra số dư không có tài sản đảm bảo trong hợp đồng và rút chúng. Mô thức này lặp lại bảy lần trên bảy tài sản. Vụ trộm nối dài chuỗi sự cố DeFi trong tháng 6, sau thiệt hại 30 triệu đô la của Humanity Protocol (8/6) và khai thác cầu Syscoin với “bằng chứng giả” (7/6). Các nhà phát triển cũng cảnh báo rằng rủi ro hợp đồng thông minh Aztec Connect bị bỏ hoang có thể tồn tại ngay cả sau khi bị ngưng sử dụng, vì mã đã triển khai vẫn có thể bị khai thác. Đối với nhà giao dịch, đây là rủi ro mục tiêu ở cấp độ giao thức chứ không phải sự kiện thị trường hệ thống, nhưng nó nhấn mạnh việc cần giám sát chặt chẽ hơn mã DeFi cũ/không thể thay đổi.
Neutral
Lỗ hổng đặc thù đối với một hợp đồng thông minh Aztec Connect đã bị ngưng sử dụng, và nhà điều hành cho biết mạng Aztec hiện tại cùng người dùng/tài sản của nó không bị ảnh hưởng. Điều đó hạn chế rủi ro lây lan trực tiếp và, theo cả hai bản tóm tắt, khó có khả năng làm biến động thanh khoản thị trường tổng thể. Trong ngắn hạn, các nhà giao dịch có thể thấy tâm lý tránh rủi ro cục bộ đối với việc tiếp xúc với DeFi/cầu (bridge) cũ (và có thể là các tài sản định giá bằng ETH bị kẻ tấn công chiếm), nhưng không có dấu hiệu về thất bại quy mô lớn của giao thức hay việc thanh lý hàng loạt tài sản. Về dài hạn, tác động chủ yếu là hành vi: việc xem xét kỹ hơn các hợp đồng bất biến/bị bỏ rơi có thể tăng việc giám sát và định giá rủi ro hơn là thay đổi ngay lập tức các nền tảng cơ bản của đồng tiền.