Az ismételt, 2,16 millió dolláros Aztec exploit aggodalmakat kelt az örökölt DeFi szerződésekkel kapcsolatban

Traders Union
Minden hír
Kriptovaluták
Újabb csapás az Aztec-re

Minden hír

Vezető hírek

Szerkesztők kedvencei

Kriptovaluták

Pénzügyi hírek

Devizák

Piaci hangok

Szabályozó hatóságok

Központi bankok

Parshwa Turakhiya

13 órával ezelőtt

Az ismételt, 2,16 millió dolláros Aztec exploit aggodalmakat kelt az örökölt DeFi szerződésekkel kapcsolatban — Az Aztec régi hídja 2,16 millió dollárt veszített

Az Aztec Labs-et egy héten belül a második exploit érte, miután egy támadó körülbelül 2,16 millió dollárt csapolt le egy évekkel ezelőtt leállított, elavult Private Rollup Bridge-ből. Az incidens nem érintette a jelenlegi Aztec hálózatot vagy az AZTEC tokent, de ismét ráirányította a figyelmet a régi okosszerződésekre, amelyek a termékek kivezetése után is aktívak maradnak a láncon.

Kiemelések

Az Aztec elavult Private Rollup Bridge-e körülbelül 2,16 millió dollárt veszített.
A támadó ETH-t, DAI-t és renBTC-t hívott le régi, megváltoztathatatlan szerződésekből.
Az Aztec közölte, hogy a jelenlegi hálózatot és az AZTEC tokent nem érinti az eset.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Újabb támadás az elhagyott infrastruktúra ellen

A támadó az Aztec régi Private Rollup Bridge-ét vette célba, amelyet 2021-ben indítottak és 2022-ben zártak be, jelenti a Coinpedia. Bár a híd támogatása megszűnt, az okosszerződései aktívak maradtak, mivel megváltoztathatatlanok (immutable) voltak, ami azt jelenti, hogy az Aztec a telepítés után már nem tudta szüneteltetni vagy frissíteni őket.

A támadó 1158 ETH-t, 150 000 DAI-t és 0,47 renBTC-t hívott le a SlowMist adatai szerint. A támadáshoz használt tárcát állítólag mindössze 0,134 ETH-val finanszírozták a HitBTC-ről az akció előtt.

Loading...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A támadás egy másik, június 14-én felfedezett exploitot követett, amely az elavult Aztec Connect terméket érintette, és több mint 2,15 millió dolláros veszteséget okozott. Ez a korábbi incidens is örökölt infrastruktúrát célzott meg, nem a jelenlegi Aztec hálózatot.

Gyengeség a menekülőútban

A SlowMist kutatói a legutóbbi exploitot a híd „escape hatch” (menekülőút) funkciójának gyengeségével hozták összefüggésbe. Ez egy vészhelyzeti kifizetési mechanizmus, amelynek célja, hogy a felhasználók bizonyos feltételek mellett visszaszerezhessék tőkéjüket. A jelentés szerint a probléma az volt, hogy a szerződés nem ellenőrizte megfelelően a kifizetési kérelmeket, és megbízott bizonyos beküldött tranzakciós adatokban anélkül, hogy független módon megerősítette volna az alapok tulajdonjogát.

Ez lehetővé tette a támadó számára, hogy egy érvényesnek tűnő igazolást nyújtson be manipulált kifizetési információk felhasználásával. A szerződés ezután olyan összegeket szabadított fel, amelyeket nem lett volna szabad jóváhagynia. Az eset rávilágít arra, hogy még a vészhelyzeti eszközök is támadási felületté válhatnak, ha az ellenőrzési logika hiányos.

Az Aztec Labs közölte, hogy az érintett terméknek nincs kapcsolata a jelenlegi hálózattal, a jelenlegi okosszerződésekkel vagy az AZTEC ERC-20 tokennel. A cég azt is elmondta, hogy már nincs adminisztratív kontrollja a régi híd felett, ami korlátozza a beavatkozási lehetőségeit az exploit után.

Az örökölt kód továbbra is DeFi kockázat

Az Aztec incidensek rávilágítanak a decentralizált pénzügyek (DeFi) egyik visszatérő kockázatára: a régi okosszerződések gazdaságilag relevánsak maradhatnak jóval azután is, hogy a csapatok felhagytak a karbantartásukkal. Ha még van tőke ezekben a szerződésekben, a megváltoztathatatlanság megvédheti a felhasználókat az önkényes módosításoktól, de megakadályozhatja a vészhelyzeti javításokat is.

A felhasználók számára a fő kérdés nemcsak az, hogy egy aktuális protokoll biztonságos-e, hanem az is, hogy a régebbi termékek tárolnak-e még eszközöket, és hogy a leállítási folyamatuk teljes körű volt-e. A fejlesztők számára a tanulság egyértelműbb: a kivezetés nem szünteti meg a kockázatot. Ha a szerződések nem frissíthetők, a projekteknek erősebb kifizetési kampányokra, folyamatos monitorozásra és nyilvános figyelmeztetésekre van szükségük, mielőtt az örökölt rendszerek célponttá válnának.

Beszámoltunk arról is, hogy a Verus-Ethereum híd több mint 11 millió dollárt veszített egy validációs exploit során.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?