L'exploit di Aztec Connect evidenzia i rischi dei contratti DeFi legacy

Traders Union
Tutte le notizie
Notizie sulle criptovalute
Aztec Connect perde 2,1 milioni di dollari

Tutte le notizie

Notizie principali

Scelta dell'editore

Notizie sulle criptovalute

Notizie finanziarie

Valute

Voci di mercato

Notizie sui regolatori

Notizie sulle banche centrali

Hanna Syniavska

9 ore fa

L'exploit di Aztec Connect evidenzia i rischi dei contratti DeFi legacy — Aztec Connect perde 2,1 milioni di dollari in un exploit di un vecchio contratto

Aztec Connect, un bridge DeFi incentrato sulla privacy e ormai dismesso, ha subito un exploit dopo che un aggressore ha sottratto circa 2,1 milioni di dollari da un vecchio smart contract su Ethereum. L'incidente non ha interessato l'attuale Aztec Network, ma ha evidenziato un problema di sicurezza persistente nella finanza decentralizzata: i prodotti ritirati possono ancora contenere fondi ed essere attaccati.

In evidenza

Aztec Connect ha perso circa 2,1 milioni di dollari da un vecchio contratto immutabile su Ethereum.
Aztec Labs ha dichiarato che gli utenti e gli asset dell'attuale Aztec Network non sono stati colpiti.
La piattaforma è stata deprecata a marzo 2023 dopo l'interruzione dei depositi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Aztec Labs ha dichiarato di stare indagando su un potenziale exploit che ha colpito Aztec Connect dopo che circa 2,1 milioni di dollari sono stati prelevati dal contratto immutabile della piattaforma. La società ha precisato che Aztec Connect era stato deprecato a marzo 2023 e che Aztec Labs non deteneva più le chiavi di amministrazione o il controllo sul sistema.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Fondi residui dopo la chiusura

Aztec Connect consentiva un tempo agli utenti di accedere alla DeFi attraverso un rollup zero-knowledge incentrato sulla privacy su Ethereum. Quando il prodotto è stato gradualmente eliminato, i depositi sono stati interrotti e agli utenti è stato concesso del tempo per prelevare i fondi dal vecchio sistema.

Tuttavia, alcuni asset sono rimasti all'interno del contratto. Poiché i contratti erano diventati completamente immutabili, non potevano più essere aggiornati o messi in pausa. A differenza di un protocollo attivo, il vecchio sistema non aveva un operatore in grado di bloccare l'attività una volta iniziate le transazioni sospette, lasciando la risposta dipendente dagli avvisi pubblici, dal tracciamento on-chain e dagli utenti rimanenti che dovevano verificare la propria esposizione.

Le società di sicurezza tracciano l'attacco

Il team Phalcon di BlockSec ha dichiarato che l'attacco ha preso di mira il contratto RollupProcessorV3 di Aztec Connect su Ethereum e ha stimato le perdite oltre i 2,15 milioni di dollari. Il problema principale, secondo l'analisi di BlockSec citata da Crypto.News, è stato un disallineamento tra il modo in care le transazioni venivano verificate e il modo in cui venivano regolate su Ethereum.

Tale disallineamento ha permesso all'aggressore di creare saldi non supportati da un valore reale su Ethereum e di prelevare poi tali saldi. Lo schema è stato ripetuto sette volte su diversi asset. Gli asset rubati includono 909 ETH, circa 270.000 DAI, 167 wrapped staked ETH e quantità minori di altri token. Secondo quanto riferito, il wallet dell'aggressore è stato finanziato tramite Tornado Cash prima dell'exploit.

Il problema della sicurezza DeFi continua ad ampliarsi

L'exploit di Aztec Connect si aggiunge a un mese difficile per la sicurezza DeFi. Il tracker degli hack di DeFiLlama ha mostrato diverse perdite a giugno, tra cui 30 milioni di dollari da Humanity Protocol l'8 giugno e 8 milioni di dollari da Syscoin Bridge il 7 giugno.

Il quadro generale è contrastante. Le perdite dovute agli hack sono scese a 68,3 milioni di dollari a maggio, in calo di quasi il 90% rispetto ad aprile, ma CertiK ha affermato che i difetti del codice hanno comunque causato circa 45 milioni di dollari delle perdite di maggio, rendendoli il principale vettore di attacco per quel mese.

Perché il codice legacy è ancora importante

Il caso Aztec dimostra che la chiusura di un protocollo non equivale alla rimozione del rischio. Se gli utenti lasciano asset in contratti immutabili e se il codice rimane attivo su Ethereum, gli aggressori possono continuare a cercare falle che erano sfuggite mentre il prodotto era attivo.

Per i team DeFi, la lezione è tanto operativa quanto tecnica. I piani di deprecazione necessitano di processi di prelievo chiari, lunghi periodi di monitoraggio e una comunicazione pubblica che tratti i vecchi contratti come superfici di rischio attive. Per gli utenti, il messaggio è più semplice: i fondi lasciati in sistemi abbandonati possono rimanere esposti anni dopo che un prodotto è sparito dall'uso normale.

In precedenza abbiamo evidenziato che il token di Humanity Protocol è crollato dell'85% dopo un hack da 30 milioni di dollari.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?