El exploit de Aztec Connect resalta los riesgos de los contratos DeFi heredados

Traders Union
Todas las noticias
Noticias sobre criptomonedas
Aztec Connect pierde 2,1 millones de dólares

Todas las noticias

Noticias destacadas

Selecciones del editor

Noticias sobre criptomonedas

Noticias financieras

Divisas

Voces del mercado

Noticias de reguladores

Noticias sobre los bancos centrales

Hanna Syniavska

Hace 8 horas

El exploit de Aztec Connect resalta los riesgos de los contratos DeFi heredados — Aztec Connect pierde 2,1 millones de dólares en un exploit de un contrato antiguo

Aztec Connect, un puente DeFi descontinuado y centrado en la privacidad, sufrió un exploit después de que un atacante drenara unos 2,1 millones de dólares de un antiguo contrato inteligente de Ethereum. El incidente no afectó a la actual Aztec Network, pero subrayó un problema de seguridad persistente en las finanzas descentralizadas: los productos retirados aún pueden contener dinero y seguir siendo atacados.

Destacados

Aztec Connect perdió unos 2,1 millones de dólares de un antiguo contrato inmutable de Ethereum.
Aztec Labs afirmó que los usuarios y activos actuales de Aztec Network no se vieron afectados.
La plataforma fue deprecada en marzo de 2023 tras la detención de los depósitos.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Aztec Labs declaró que estaba investigando un posible exploit que afectaba a Aztec Connect después de que unos 2,1 millones de dólares salieran del contrato inmutable de la plataforma. La empresa señaló que Aztec Connect había sido deprecado en marzo de 2023 y que Aztec Labs ya no poseía claves de administrador ni control sobre el sistema.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Los fondos permanecieron tras el cierre

Aztec Connect permitía anteriormente a los usuarios acceder a DeFi a través de un zero-knowledge rollup centrado en la privacidad en Ethereum. Cuando el producto se retiró gradualmente, se detuvieron los depósitos y se dio tiempo a los usuarios para retirar fondos del antiguo sistema.

Sin embargo, algunos activos permanecieron dentro del contrato. Debido a que los contratos se habían vuelto totalmente inmutables, ya no podían actualizarse ni pausarse. A diferencia de un protocolo activo, el sistema antiguo no tenía ningún operador capaz de detener la actividad una vez que comenzaron las transacciones sospechosas, lo que dejó la respuesta supeditada a las advertencias públicas, el rastreo on-chain y a que los usuarios restantes comprobaran si estaban expuestos.

Empresas de seguridad rastrean el ataque

El equipo Phalcon de BlockSec afirmó que el ataque se dirigió al contrato RollupProcessorV3 de Aztec Connect en Ethereum y situó las pérdidas por encima de los 2,15 millones de dólares. El problema principal, según el análisis de BlockSec citado por Crypto.News, fue un desajuste entre cómo se verificaban las transacciones y cómo se liquidaban en Ethereum.

Ese desajuste permitió al atacante crear saldos que no estaban respaldados por un valor válido en Ethereum y luego retirar esos saldos. El patrón se repitió siete veces en varios activos. Se enumeraron los activos robados, incluyendo 909 ETH, unos 270.000 DAI, 167 wrapped staked ETH y cantidades menores de otros tokens. Según se informa, la billetera del atacante fue financiada a través de Tornado Cash antes del exploit.

El problema de seguridad en DeFi sigue ampliándose

El exploit de Aztec Connect se suma a un mes difícil para la seguridad en DeFi. El rastreador de hacks de DeFiLlama mostró varias pérdidas en junio, incluyendo 30 millones de dólares de Humanity Protocol el 8 de junio y 8 millones de dólares de Syscoin Bridge el 7 de junio.

El panorama general es mixto. Las pérdidas por hackeos cayeron a 68,3 millones de dólares en mayo, casi un 90% menos que en abril, pero CertiK afirmó que los fallos de código siguieron causando unos 45 millones de dólares de las pérdidas de mayo, convirtiéndolos en la mayor vía de ataque de ese mes.

Por qué el código heredado sigue importando

El caso de Aztec demuestra que el cierre de un protocolo no equivale a la eliminación del riesgo. Si los usuarios dejan activos en contratos inmutables, y si el código permanece activo en Ethereum, los atacantes pueden seguir buscando rutas que se pasaron por alto mientras el producto estaba activo.

Para los equipos de DeFi, la lección es tanto operativa como técnica. Los planes de deprecación necesitan procesos de retiro claros, largos periodos de monitoreo y una comunicación pública que trate los contratos antiguos como superficies de riesgo activas. Para los usuarios, el mensaje es más sencillo: los fondos que se dejan en sistemas abandonados pueden permanecer expuestos años después de que un producto desaparezca del uso normal.

Anteriormente hemos destacado que el token de Humanity Protocol se desploma un 85% tras un hackeo de 30 millones de dólares.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?