Aztec Connect-utnyttelse belyser risikoen ved gamle DeFi-kontrakter

Traders Union
Alle nyheter
Kryptonyheter
Aztec Connect mister 2,1 millioner dollar

Alle nyheter

Toppsaker

Redaktørens valg

Kryptonyheter

Finansnyheter

Valutaer

Markedsstemmer

Nyheter fra tilsynsmyndighetene

Nyheter fra sentralbankene

Hanna Syniavska

3 timer siden

Aztec Connect-utnyttelse belyser risikoen ved gamle DeFi-kontrakter — Aztec Connect mister 2,1 millioner dollar i utnyttelse av gammel kontrakt

Aztec Connect, en avviklet personvernfokusert DeFi-bro, ble utnyttet etter at en angriper tømte omtrent 2,1 millioner dollar fra en gammel Ethereum-smartkontrakt. Hendelsen påvirket ikke det nåværende Aztec Network, men den understreket et vedvarende sikkerhetsproblem i desentralisert finans: utgåtte produkter kan fortsatt inneholde penger og fortsatt bli angrepet.

Høydepunkter

Aztec Connect mistet omtrent 2,1 millioner dollar fra en gammel uforanderlig Ethereum-kontrakt.
Aztec Labs uttalte at nåværende Aztec Network-brukere og eiendeler ikke ble påvirket.
Plattformen ble avviklet i mars 2023 etter at innskudd ble stanset.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Aztec Labs uttalte at de etterforsket et potensielt utnyttelsesforsøk som påvirket Aztec Connect etter at omtrent 2,1 millioner dollar ble flyttet fra plattformens uforanderlige kontrakt. Selskapet sa at Aztec Connect ble avviklet i mars 2023, og at Aztec Labs ikke lenger hadde administratornøkler eller kontroll over systemet.

Loading...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Midler ble stående etter nedstengning

Aztec Connect lot en gang brukere få tilgang til DeFi gjennom en personvernfokusert zero-knowledge rollup på Ethereum. Da produktet ble faset ut, ble innskudd stanset, og brukerne fikk tid til å ta ut midler fra det gamle systemet.

Enkelte eiendeler ble imidlertid værende i kontrakten. Fordi kontraktene hadde blitt fullstendig uforanderlige (immutable), kunne de ikke lenger oppgraderes eller pauses. I motsetning til en aktiv protokoll hadde det gamle systemet ingen operatør som kunne stoppe aktiviteten da mistenkelige transaksjoner startet, noe som gjorde responsen avhengig av offentlige advarsler, on-chain-sporing og at gjenværende brukere selv sjekket om de var eksponert.

Sikkerhetsselskaper sporer angrepet

BlockSecs Phalcon-team sa at angrepet var rettet mot Aztec Connects RollupProcessorV3-kontrakt på Ethereum og anslo tapene til over 2,15 millioner dollar. Kjerneproblemet, ifølge BlockSecs analyse sitert av Crypto.News, var et misforhold mellom hvordan transaksjoner ble verifisert og hvordan de ble gjort opp på Ethereum.

Dette misforholdet gjorde det mulig for angriperen å opprette saldoer som ikke var støttet av reell verdi på Ethereum, for deretter å ta ut disse saldoene. Mønsteret ble gjentatt syv ganger på tvers av flere eiendeler. De stjålne eiendelene inkluderte 909 ETH, omtrent 270 000 DAI, 167 wrapped staked ETH og mindre mengder av andre tokens. Angriperens lommebok skal ha blitt finansiert via Tornado Cash før utnyttelsen.

Sikkerhetsproblemene i DeFi fortsetter å øke

Aztec Connect-utnyttelsen føyer seg inn i en vanskelig måned for DeFi-sikkerhet. DeFiLlamas oversikt over hackinger viste flere tap i juni, inkludert 30 millioner dollar fra Humanity Protocol den 8. juni og 8 millioner dollar fra Syscoin Bridge den 7. juni.

Det generelle bildet er blandet. Tap fra hacking falt til 68,3 millioner dollar i mai, en nedgang på nesten 90 % fra april, men CertiK sa at kodefeil fortsatt forårsaket rundt 45 millioner dollar av mais tap, noe som gjorde dem til den største angrepsmetoden den måneden.

Hvorfor gammel kode fortsatt betyr noe

Aztec-saken viser at en nedstengning av en protokoll ikke er det samme som fjerning av risiko. Hvis brukere lar eiendeler stå i uforanderlige kontrakter, og hvis koden forblir aktiv på Ethereum, kan angripere fortsette å lete etter hull som ble oversett mens produktet var aktivt.

For DeFi-team er lærdommen like mye operasjonell som teknisk. Avviklingsplaner trenger tydelige uttaksprosesser, lange overvåkingsperioder og offentlig kommunikasjon som behandler gamle kontrakter som aktive risikoflater. For brukere er budskapet enklere: midler som blir stående i forlatte systemer kan forbli eksponert i årevis etter at et produkt er ute av normal bruk.

Vi har tidligere fremhevet at Humanity Protocol-tokenet falt 85 % etter et hack på 30 millioner dollar.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?