Aztec Connect Exploit verdeutlicht Risiken von Legacy-DeFi-Contracts

Traders Union
Alle Nachrichten
Krypto Nachrichten
Aztec Connect verliert 2,1 Mio. $

Alle Nachrichten

Top-Storys

Auswahl der Redakteure

Krypto Nachrichten

Finanznachrichten

Währungen

Marktstimmen

Regulatoren-News

Nachrichten von den Zentralbanken

Hanna Syniavska

vor 2 Stunden

Aztec Connect Exploit verdeutlicht Risiken von Legacy-DeFi-Contracts — Aztec Connect verliert 2,1 Mio. $ durch Exploit eines alten Contracts

Aztec Connect, eine eingestellte, auf Privatsphäre ausgerichtete DeFi-Bridge, wurde Opfer eines Exploits, nachdem ein Angreifer etwa 2,1 Millionen US-Dollar aus einem alten Ethereum-Smart-Contract abgezogen hatte. Der Vorfall betraf nicht das aktuelle Aztec Network, unterstrich jedoch ein anhaltendes Sicherheitsproblem im Bereich der dezentralen Finanzen: Ausgemusterte Produkte können weiterhin Gelder halten und angegriffen werden.

Höhepunkte

Aztec Connect verlor etwa 2,1 Millionen US-Dollar durch einen alten, unveränderlichen Ethereum-Contract.
Aztec Labs erklärte, dass aktuelle Nutzer und Vermögenswerte des Aztec Network nicht betroffen sind.
Die Plattform wurde im März 2023 eingestellt, nachdem die Einzahlungen gestoppt wurden.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Aztec Labs gab bekannt, dass ein potenzieller Exploit untersucht werde, der Aztec Connect betrifft, nachdem etwa 2,1 Millionen US-Dollar aus dem unveränderlichen Contract der Plattform abgeflossen waren. Das Unternehmen erklärte, dass Aztec Connect bereits im März 2023 eingestellt wurde und Aztec Labs keine Admin-Keys oder Kontrolle mehr über das System besaß.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Gelder verblieben nach der Abschaltung

Aztec Connect ermöglichte es Nutzern einst, über ein auf Privatsphäre fokussiertes Zero-Knowledge-Rollup auf Ethereum auf DeFi zuzugreifen. Als das Produkt schrittweise eingestellt wurde, wurden Einzahlungen gestoppt und den Nutzern Zeit gegeben, Gelder aus dem alten System abzuheben.

Einige Vermögenswerte verblieben jedoch im Contract. Da die Contracts vollständig unveränderlich (immutable) geworden waren, konnten sie nicht mehr aktualisiert oder pausiert werden. Im Gegensatz zu einem aktiven Protokoll gab es im alten System keinen Betreiber, der die Aktivitäten stoppen konnte, sobald verdächtige Transaktionen begannen. Die Reaktion hing somit von öffentlichen Warnungen, On-Chain-Tracing und den verbleibenden Nutzern ab, die prüfen mussten, ob sie betroffen waren.

Sicherheitsfirmen verfolgen den Angriff

Das Phalcon-Team von BlockSec erklärte, dass der Angriff auf den RollupProcessorV3-Contract von Aztec Connect auf Ethereum abzielte und bezifferte die Verluste auf über 2,15 Millionen US-Dollar. Das Kernproblem war laut der von Crypto.News zitierten Analyse von BlockSec eine Diskrepanz zwischen der Verifizierung von Transaktionen und deren Abwicklung auf Ethereum.

Diese Diskrepanz ermöglichte es dem Angreifer, Guthaben zu erstellen, die nicht durch realen Wert auf Ethereum gedeckt waren, und diese Guthaben anschließend abzuheben. Dieses Muster wurde siebenmal bei verschiedenen Assets wiederholt. Zu den gestohlenen Vermögenswerten gehörten 909 ETH, etwa 270.000 DAI, 167 Wrapped Staked ETH (wstETH) sowie kleinere Mengen anderer Token. Die Wallet des Angreifers wurde Berichten zufolge vor dem Exploit über Tornado Cash finanziert.

DeFi-Sicherheitsprobleme weiten sich aus

Der Exploit von Aztec Connect reiht sich in einen schwierigen Monat für die DeFi-Sicherheit ein. Der Hacks-Tracker von DeFiLlama verzeichnete im Juni mehrere Verluste, darunter 30 Millionen US-Dollar vom Humanity Protocol am 8. Juni und 8 Millionen US-Dollar von der Syscoin Bridge am 7. Juni.

Das Gesamtbild ist gemischt. Die Verluste durch Hacks fielen im Mai auf 68,3 Millionen US-Dollar, was einem Rückgang von fast 90 % gegenüber April entspricht. CertiK gab jedoch an, dass Code-Fehler im Mai immer noch für etwa 45 Millionen US-Dollar der Verluste verantwortlich waren, was sie zum größten Angriffsweg in diesem Monat machte.

Warum Legacy-Code immer noch wichtig ist

Der Fall Aztec zeigt, dass die Abschaltung eines Protokolls nicht gleichbedeutend mit der Beseitigung von Risiken ist. Wenn Nutzer Vermögenswerte in unveränderlichen Contracts belassen und der Code auf Ethereum live bleibt, können Angreifer weiterhin nach Schwachstellen suchen, die übersehen wurden, während das Produkt aktiv war.

Für DeFi-Teams ist die Lektion ebenso operativ wie technisch. Einstellungspläne benötigen klare Auszahlungsprozesse, lange Überwachungszeiträume und eine öffentliche Kommunikation, die alte Contracts als aktive Risikoflächen behandelt. Für Nutzer ist die Botschaft einfacher: Gelder, die in aufgegebenen Systemen verbleiben, können noch Jahre nach dem Verschwinden eines Produkts aus dem normalen Gebrauch gefährdet sein.

Wir haben bereits darauf hingewiesen, dass der Humanity Protocol Token nach einem 30-Millionen-Dollar-Hack um 85 % eingebrochen ist.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?