L'exploit d'Aztec Connect souligne les risques des contrats DeFi hérités

Toutes les actualités

À la une

Sélection de la rédaction

Actualités crypto

Actualités financières

Devises

Voix du marché

Actualités des régulateurs

Actualités des banques centrales

Hanna Syniavska

il y a 10 heures

L'exploit d'Aztec Connect souligne les risques des contrats DeFi hérités — Aztec Connect perd 2,1 millions de dollars dans l'exploitation d'un ancien contrat

Aztec Connect, un pont DeFi axé sur la confidentialité dont l'activité a été interrompue, a été exploité après qu'un attaquant a drainé environ 2,1 millions de dollars d'un ancien contrat intelligent Ethereum. L'incident n'a pas affecté l'actuel Aztec Network, mais il a souligné un problème de sécurité persistant dans la finance décentralisée : les produits retirés peuvent toujours détenir des fonds et être attaqués.

Points forts

Aztec Connect a perdu environ 2,1 millions de dollars à cause d'un ancien contrat Ethereum immuable.
Aztec Labs a déclaré que les utilisateurs et les actifs de l'actuel Aztec Network n'étaient pas affectés.
La plateforme a été abandonnée en mars 2023 après l'arrêt des dépôts.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Aztec Labs a déclaré enquêter sur un exploit potentiel affectant Aztec Connect après que 2,1 millions de dollars ont été déplacés du contrat immuable de la plateforme. La société a précisé qu'Aztec Connect avait été abandonné en mars 2023 et qu'Aztec Labs ne détenait plus de clés d'administration ni de contrôle sur le système.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Des fonds restés après la fermeture

Aztec Connect permettait autrefois aux utilisateurs d'accéder à la DeFi via un rollup zero-knowledge axé sur la confidentialité sur Ethereum. Lorsque le produit a été progressivement retiré, les dépôts ont été interrompus et les utilisateurs ont eu le temps de retirer leurs fonds de l'ancien système.

Certains actifs sont toutefois restés à l'intérieur du contrat. Les contrats étant devenus totalement immuables, ils ne pouvaient plus être mis à jour ni mis en pause. Contrairement à un protocole actif, l'ancien système n'avait aucun opérateur capable d'arrêter l'activité une fois les transactions suspectes commencées, laissant la réponse dépendante des avertissements publics, du traçage on-chain et de la vérification par les utilisateurs restants de leur exposition.

Les sociétés de sécurité tracent l'attaque

L'équipe Phalcon de BlockSec a déclaré que l'attaque visait le contrat RollupProcessorV3 d'Aztec Connect sur Ethereum et a estimé les pertes à plus de 2,15 millions de dollars. Le problème central, selon l'analyse de BlockSec citée par Crypto.News, était un décalage entre la manière dont les transactions étaient vérifiées et celle dont elles étaient réglées sur Ethereum.

Ce décalage a permis à l'attaquant de créer des soldes qui n'étaient pas adossés à une valeur réelle sur Ethereum, puis de retirer ces soldes. Le schéma a été répété sept fois sur plusieurs actifs. Les actifs volés comprenaient 909 ETH, environ 270 000 DAI, 167 wrapped staked ETH et de plus petites quantités d'autres jetons. Le portefeuille de l'attaquant aurait été financé via Tornado Cash avant l'exploit.

Le problème de sécurité DeFi continue de s'étendre

L'exploit d'Aztec Connect s'ajoute à un mois difficile pour la sécurité DeFi. Le tracker de hacks de DeFiLlama a montré plusieurs pertes en juin, dont 30 millions de dollars de Humanity Protocol le 8 juin et 8 millions de dollars de Syscoin Bridge le 7 juin.

Le tableau d'ensemble est mitigé. Les pertes dues aux hacks sont tombées à 68,3 millions de dollars en mai, soit une baisse de près de 90 % par rapport à avril, mais CertiK a déclaré que les failles de code causaient toujours environ 45 millions de dollars des pertes de mai, en faisant le principal vecteur d'attaque pour ce mois.

Pourquoi le code hérité compte toujours

Le cas Aztec montre que la fermeture d'un protocole n'est pas synonyme de suppression des risques. Si les utilisateurs laissent des actifs dans des contrats immuables, et si le code reste actif sur Ethereum, les attaquants peuvent continuer à chercher des failles qui ont été manquées pendant que le produit était actif.

Pour les équipes DeFi, la leçon est autant opérationnelle que technique. Les plans d'abandon ont besoin de processus de retrait clairs, de longues périodes de surveillance et d'une communication publique traitant les anciens contrats comme des surfaces de risque actives. Pour les utilisateurs, le message est plus simple : les fonds laissés dans des systèmes abandonnés peuvent rester exposés des années après que le produit a disparu de l'usage normal.

Nous avons précédemment souligné que le jeton de Humanity Protocol a chuté de 85 % après un hack de 30 millions de dollars.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?