Aztec Connectin hyökkäys korostaa vanhojen DeFi-sopimusten riskejä

Traders Union
Kaikki uutiset
Kryptouutiset
Aztec Connect menetti 2,1 miljoonaa dollaria

Kaikki uutiset

Pääuutiset

Parhaat palat

Kryptouutiset

Talousuutiset

Valuuttaparit

Markkinakatsaus

Sääntelyuutiset

Keskuspankkien uutiset

Hanna Syniavska

8 tuntia sitten

Aztec Connectin hyökkäys korostaa vanhojen DeFi-sopimusten riskejä — Aztec Connect menetti 2,1 miljoonaa dollaria vanhan älysopimuksen haavoittuvuuden vuoksi

Aztec Connect, käytöstä poistettu yksityisyyteen keskittyvä DeFi-silta, joutui hyökkäyksen kohteeksi, kun hyökkääjä tyhjensi noin 2,1 miljoonaa dollaria vanhasta Ethereum-älysopimuksesta. Tapaus ei vaikuttanut nykyiseen Aztec Networkiin, mutta se korosti hajautetun finanssin jatkuvaa tietoturvaongelmaa: eläkkeelle jääneet tuotteet voivat edelleen sisältää varoja ja joutua hyökkäysten kohteeksi.

Kohokohdat

Aztec Connect menetti noin 2,1 miljoonaa dollaria vanhasta muuttumattomasta Ethereum-älysopimuksesta.
Aztec Labs ilmoitti, ettei tapaus vaikuttanut nykyisen Aztec Networkin käyttäjiin tai varoihin.
Alusta poistettiin käytöstä maaliskuussa 2023 talletusten keskeyttämisen jälkeen.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Aztec Labs ilmoitti tutkivansa mahdollista haavoittuvuutta, joka vaikuttaa Aztec Connectiin, sen jälkeen kun noin 2,1 miljoonaa dollaria siirtyi alustan muuttumattomasta sopimuksesta. Yhtiö totesi, että Aztec Connect oli poistettu käytöstä maaliskuussa 2023 ja ettei Aztec Labsilla ollut enää hallintaoikeuksia tai kontrollia järjestelmään.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Varoja jäi jäljelle sulkemisen jälkeen

Aztec Connect antoi aikoinaan käyttäjille mahdollisuuden käyttää DeFi-palveluita yksityisyyteen keskittyvän zero-knowledge rollupin kautta Ethereumissa. Kun tuote ajettiin alas, talletukset keskeytettiin ja käyttäjille annettiin aikaa nostaa varat vanhasta järjestelmästä.

Osa varoista jäi kuitenkin sopimuksen sisään. Koska sopimuksista oli tullut täysin muuttumattomia (immutable), niitä ei voitu enää päivittää tai pysäyttää. Toisin kuin aktiivisessa protokollassa, vanhalla järjestelmällä ei ollut ylläpitäjää, joka olisi voinut pysäyttää toiminnan epäilyttävien transaktioiden alkaessa, jolloin reagointi jäi julkisten varoitusten, on-chain-seurannan ja jäljellä olevien käyttäjien oman aktiivisuuden varaan.

Turvayhtiöt jäljittävät hyökkäystä

BlockSecin Phalcon-tiimi kertoi, että hyökkäys kohdistui Aztec Connectin RollupProcessorV3-sopimukseen Ethereumissa ja arvioi tappiot yli 2,15 miljoonaan dollariin. Keskeinen ongelma oli Crypto.News-sivuston sitaatin mukaan BlockSecin analyysissa havaittu ristiriita siinä, miten transaktiot vahvistettiin ja miten ne selvitettiin Ethereumissa.

Tämä ristiriita antoi hyökkääjälle mahdollisuuden luoda saldoja, joilla ei ollut todellista katetta Ethereumissa, ja nostaa kyseiset saldot. Kuvio toistui seitsemän kertaa useiden eri omaisuuserien kohdalla. Varastettuihin varoihin listattiin muun muassa 909 ETH, noin 270 000 DAI, 167 wrapped staked ETH (wstETH) sekä pienempiä määriä muita tokeneita. Hyökkääjän lompakko oli tiettävästi rahoitettu Tornado Cashin kautta ennen hyökkäystä.

DeFi-tietoturvaongelmat laajenevat edelleen

Aztec Connectin hyökkäys täydentää vaikeaa kuukautta DeFi-turvallisuudelle. DeFiLlaman hakkerointiseuranta osoitti useita tappioita kesäkuussa, mukaan lukien 30 miljoonaa dollaria Humanity Protocolilta 8. kesäkuuta ja 8 miljoonaa dollaria Syscoin Bridgeltä 7. kesäkuuta.

Laajempi kuva on ristiriitainen. Hakkerointitappiot putosivat 68,3 miljoonaan dollariin toukokuussa, mikä on lähes 90 % vähemmän kuin huhtikuussa, mutta CertiK totesi koodivirheiden aiheuttaneen silti noin 45 miljoonaa dollaria toukokuun tappioista, mikä teki niistä kuukauden suurimman hyökkäysreitin.

Miksi vanhalla koodilla on yhä merkitystä

Aztecin tapaus osoittaa, että protokollan sulkeminen ei ole sama asia kuin riskin poistaminen. Jos käyttäjät jättävät varoja muuttumattomiin sopimuksiin ja koodi pysyy aktiivisena Ethereumissa, hyökkääjät voivat jatkaa sellaisten reittien etsimistä, jotka jäivät huomaamatta tuotteen ollessa aktiivinen.

DeFi-tiimeille opetus on yhtä lailla operatiivinen kuin tekninen. Käytöstäpoistosuunnitelmat vaativat selkeät nostoprosessit, pitkät seurantajaksot ja julkista viestintää, jossa vanhoja sopimuksia käsitellään aktiivisina riskipintoina. Käyttäjille viesti on yksinkertaisempi: hylättyihin järjestelmiin jätetyt varat voivat pysyä alttiina vuosia sen jälkeen, kun tuote on poistunut normaalista käytöstä.

Olemme aiemmin korostaneet, että Humanity Protocol -token romahti 85 % 30 miljoonan dollarin hakkeroinnin jälkeen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?