Eksploitasi Aztec Connect menyoroti risiko kontrak DeFi lama

Traders Union
Semua berita
Berita Kripto
Aztec Connect kehilangan $2,1 juta

Semua berita

Berita Utama

Pilihan Editor

Berita Kripto

Berita Keuangan

Mata Uang

Suara Market

Berita dari Otoritas Pengawas

Berita Bank Sentral

Hanna Syniavska

8 jam yang lalu

Eksploitasi Aztec Connect menyoroti risiko kontrak DeFi lama — Aztec Connect kehilangan $2,1 juta dalam eksploitasi kontrak lama

Aztec Connect, bridge DeFi yang berfokus pada privasi dan telah dihentikan, dieksploitasi setelah penyerang menguras sekitar $2,1 juta dari smart contract Ethereum lama. Insiden ini tidak memengaruhi Aztec Network saat ini, tetapi menggarisbawahi masalah keamanan yang terus berlanjut di keuangan terdesentralisasi: produk yang sudah pensiun masih bisa menyimpan dana dan tetap bisa diserang.

Sorotan

Aztec Connect kehilangan sekitar $2,1 juta dari kontrak Ethereum lama yang bersifat immutable.
Aztec Labs menyatakan pengguna dan aset Aztec Network saat ini tidak terpengaruh.
Platform tersebut dihentikan pada Maret 2023 setelah setoran ditangguhkan.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Aztec Labs menyatakan sedang menyelidiki potensi eksploitasi yang memengaruhi Aztec Connect setelah sekitar $2,1 juta berpindah dari kontrak immutable platform tersebut. Perusahaan mengatakan Aztec Connect telah dihentikan (deprecated) pada Maret 2023 dan Aztec Labs tidak lagi memegang kunci admin atau kendali atas sistem tersebut.

Loading...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Dana tetap tersisa setelah penutupan

Aztec Connect dulunya memungkinkan pengguna untuk mengakses DeFi melalui zero-knowledge rollup yang berfokus pada privasi di Ethereum. Ketika produk tersebut dihentikan secara bertahap, setoran dihentikan, dan pengguna diberi waktu untuk menarik dana dari sistem lama.

Namun, beberapa aset tetap berada di dalam kontrak. Karena kontrak tersebut telah menjadi sepenuhnya immutable (tidak dapat diubah), kontrak tersebut tidak lagi dapat ditingkatkan atau dihentikan sementara. Berbeda dengan protokol aktif, sistem lama tidak memiliki operator yang mampu menghentikan aktivitas begitu transaksi mencurigakan dimulai, sehingga respons bergantung pada peringatan publik, pelacakan on-chain, dan pengguna yang tersisa yang memeriksa apakah mereka terdampak.

Perusahaan keamanan melacak serangan

Tim Phalcon dari BlockSec mengatakan serangan itu menargetkan kontrak RollupProcessorV3 Aztec Connect di Ethereum dan mencatat kerugian di atas $2,15 juta. Masalah utamanya, menurut analisis BlockSec yang dikutip oleh Crypto.News, adalah ketidaksesuaian antara cara transaksi diverifikasi dan cara transaksi diselesaikan di Ethereum.

Ketidaksesuaian tersebut memungkinkan penyerang untuk membuat saldo yang tidak didukung oleh nilai valid di Ethereum dan kemudian menarik saldo tersebut. Pola ini diulangi tujuh kali di beberapa aset. Aset yang dicuri terdaftar termasuk 909 ETH, sekitar 270.000 DAI, 167 wrapped staked ETH, dan sejumlah kecil token lainnya. Dompet penyerang dilaporkan didanai melalui Tornado Cash sebelum eksploitasi terjadi.

Masalah keamanan DeFi terus meluas

Eksploitasi Aztec Connect menambah daftar bulan yang sulit bagi keamanan DeFi. Pelacak peretasan DeFiLlama menunjukkan beberapa kerugian di bulan Juni, termasuk $30 juta dari Humanity Protocol pada 8 Juni dan $8 juta dari Syscoin Bridge pada 7 Juni.

Gambaran yang lebih luas cukup beragam. Kerugian akibat peretasan turun menjadi $68,3 juta pada bulan Mei, turun hampir 90% dari bulan April, tetapi CertiK mengatakan cacat kode masih menyebabkan sekitar $45 juta dari kerugian di bulan Mei, menjadikannya jalur serangan terbesar untuk bulan tersebut.

Mengapa kode lama masih penting

Kasus Aztec menunjukkan bahwa penutupan protokol tidak sama dengan penghapusan risiko. Jika pengguna meninggalkan aset dalam kontrak immutable, dan jika kode tersebut tetap aktif di Ethereum, penyerang dapat terus mencari celah yang terlewatkan saat produk tersebut masih aktif.

Bagi tim DeFi, pelajarannya bersifat operasional sekaligus teknis. Rencana penghentian (deprecation) memerlukan proses penarikan yang jelas, periode pemantauan yang lama, dan komunikasi publik yang memperlakukan kontrak lama sebagai permukaan risiko yang aktif. Bagi pengguna, pesannya lebih sederhana: dana yang ditinggalkan dalam sistem yang ditinggalkan dapat tetap terpapar risiko bertahun-tahun setelah produk menghilang dari penggunaan normal.

Kami sebelumnya telah menyoroti bahwa token Humanity Protocol anjlok 85% setelah peretasan senilai $30 juta.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?