Az Aztec Connect exploit rávilágít a legacy DeFi szerződések kockázataira

Traders Union
Minden hír
Kriptohírek
Az Aztec Connect 2,1 millió dollárt veszített

Minden hír

Vezető hírek

Szerkesztők kedvencei

Kriptohírek

Pénzügyi hírek

Devizák

Piaci hangok

Szabályozói hírek

Központi bankokról szóló hírek

Hanna Syniavska

2 órával ezelőtt

Az Aztec Connect exploit rávilágít a legacy DeFi szerződések kockázataira — Az Aztec Connect 2,1 millió dollárt veszített egy régi szerződés kihasználása miatt

Az Aztec Connect, egy már megszűnt, adatvédelemre összpontosító DeFi bridge, támadás áldozatává vált, miután egy támadó körülbelül 2,1 millió dollárt emelt ki egy régi Ethereum okosszerződésből. Az incidens nem érintette a jelenlegi Aztec Network hálózatot, de rávilágított a decentralizált pénzügyek (DeFi) egyik tartós biztonsági problémájára: a kivezetett termékek továbbra is tárolhatnak pénzt, és továbbra is támadhatók.

Kiemelések

Az Aztec Connect körülbelül 2,1 millió dollárt veszített egy régi, megváltoztathatatlan Ethereum szerződés miatt.
Az Aztec Labs közölte, hogy a jelenlegi Aztec Network felhasználói és eszközei nem érintettek.
A platform kivezetése 2023 márciusában történt meg, a befizetések leállítása után.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Az Aztec Labs közölte, hogy vizsgálja az Aztec Connect-et érintő lehetséges exploitot, miután mintegy 2,1 millió dollár távozott a platform megváltoztathatatlan (immutable) szerződéséből. A vállalat közölte, hogy az Aztec Connect kivezetése 2023 márciusában megtörtént, és az Aztec Labs már nem rendelkezik adminisztrátori kulcsokkal vagy ellenőrzéssel a rendszer felett.

Loading...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A leállítás után is maradtak összegek

Az Aztec Connect korábban lehetővé tette a felhasználók számára a DeFi elérését egy adatvédelemre összpontosító zero-knowledge rollup segítségével az Ethereumon. Amikor a terméket kivezették, a befizetéseket leállították, és a felhasználóknak időt adtak a pénzeszközök kivonására a régi rendszerből.

Néhány eszköz azonban a szerződésben maradt. Mivel a szerződések teljesen megváltoztathatatlanná váltak, már nem lehetett frissíteni vagy felfüggeszteni őket. Egy aktív protokollal ellentétben a régi rendszernek nem volt olyan operátora, aki képes lett volna leállítani a tevékenységet a gyanús tranzakciók megkezdésekor, így a válaszlépések a nyilvános figyelmeztetésektől, az on-chain nyomon követéstől és attól függtek, hogy a megmaradt felhasználók ellenőrzik-e érintettségüket.

Biztonsági cégek követik a támadás nyomait

A BlockSec Phalcon csapata közölte, hogy a támadás az Aztec Connect RollupProcessorV3 szerződését célozta az Ethereum hálózaton, és a veszteséget 2,15 millió dollár fölé tette. A Crypto.News által idézett BlockSec elemzés szerint a fő probléma a tranzakciók ellenőrzésének és az Ethereumon történő elszámolásának módja közötti eltérés volt.

Ez az eltérés lehetővé tette a támadó számára, hogy olyan egyenlegeket hozzon létre, amelyeket nem támasztott alá valós érték az Ethereumon, majd kivegye ezeket az egyenlegeket. A mintát hétszer ismételték meg több eszközön keresztül. A lopott eszközök között szerepelt 909 ETH, körülbelül 270 000 DAI, 167 wrapped staked ETH és kisebb mennyiségű egyéb token. A támadó tárcáját a jelentések szerint a Tornado Cash-en keresztül finanszírozták az exploit előtt.

A DeFi biztonsági problémái tovább gyűrűznek

Az Aztec Connect exploit egy nehéz hónapot tetéz a DeFi biztonság szempontjából. A DeFiLlama hack-követője több júniusi veszteséget is mutatott, köztük a Humanity Protocol 30 millió dolláros veszteségét június 8-án és a Syscoin Bridge 8 millió dolláros veszteségét június 7-én.

Az összkép vegyes. A hackelési veszteségek májusban 68,3 millió dollárra csökkentek, ami közel 90%-os visszaesés áprilishoz képest, de a CertiK szerint a kódhibák még mindig mintegy 45 millió dollárnyi veszteséget okoztak májusban, így ez volt a legnagyobb támadási útvonal abban a hónapban.

Miért számít még mindig a legacy kód

Az Aztec esete rávilágít arra, hogy egy protokoll leállítása nem egyenlő a kockázat megszüntetésével. Ha a felhasználók eszközöket hagynak megváltoztathatatlan szerződésekben, és ha a kód élő marad az Ethereumon, a támadók továbbra is kereshetik azokat az útvonalakat, amelyeket a termék aktív korában elkerültek.

A DeFi csapatok számára a tanulság éppúgy operatív, mint technikai. A kivezetési terveknek világos kifizetési folyamatokat, hosszú monitorozási időszakokat és olyan nyilvános kommunikációt kell tartalmazniuk, amely a régi szerződéseket aktív kockázati felületként kezeli. A felhasználók számára az üzenet egyszerűbb: az elhagyott rendszerekben hagyott pénzeszközök évekkel a termék megszűnése után is kitettek maradhatnak.

Korábban kiemeltük, hogy a Humanity Protocol tokenje 85%-ot zuhant egy 30 millió dolláros hack után.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?