Exploit no Aztec Connect destaca riscos de contratos DeFi legados

Traders Union
Todas as Notícias
Notícias sobre criptografia
Aztec Connect perde US$ 2,1 milhões

Todas as notícias

Principais Notícias

Escolhas dos editores

Notícias sobre criptografia

Notícias financeiras

Moedas

Vozes do Mercado

Empresas

Notícias dos reguladores

Notícias sobre bancos centrais

Hanna Syniavska

4 horas atrás

Exploit no Aztec Connect destaca riscos de contratos DeFi legados — Aztec Connect perde US$ 2,1 milhões em exploit de contrato antigo

O Aztec Connect, uma ponte DeFi descontinuada e focada em privacidade, foi explorado após um invasor drenar cerca de US$ 2,1 milhões de um antigo contrato inteligente da Ethereum. O incidente não afetou a atual Aztec Network, mas ressaltou um problema de segurança persistente nas finanças descentralizadas: produtos aposentados ainda podem reter dinheiro e ainda podem ser atacados.

Destaques

O Aztec Connect perdeu cerca de US$ 2,1 milhões de um antigo contrato imutável da Ethereum.
A Aztec Labs afirmou que os usuários e ativos da atual Aztec Network não foram afetados.
A plataforma foi descontinuada em março de 2023 após a interrupção dos depósitos.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

A Aztec Labs afirmou que estava investigando um potencial exploit afetando o Aztec Connect após cerca de US$ 2,1 milhões serem movimentados do contrato imutável da plataforma. A empresa disse que o Aztec Connect foi descontinuado em março de 2023 e que a Aztec Labs não detinha mais chaves de administrador ou controle sobre o sistema.

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Fundos permaneceram após o encerramento

O Aztec Connect permitia que os usuários acessassem o DeFi por meio de um rollup de conhecimento zero focado em privacidade na Ethereum. Quando o produto foi descontinuado, os depósitos foram interrompidos e os usuários tiveram tempo para sacar os fundos do sistema antigo.

Alguns ativos, no entanto, permaneceram dentro do contrato. Como os contratos haviam se tornado totalmente imutáveis, eles não podiam mais ser atualizados ou pausados. Diferente de um protocolo ativo, o sistema antigo não tinha operador capaz de interromper a atividade assim que transações suspeitas começaram, deixando a resposta dependente de avisos públicos, rastreamento on-chain e dos usuários restantes verificarem se estavam expostos.

Empresas de segurança rastreiam o ataque

A equipe Phalcon da BlockSec disse que o ataque visou o contrato RollupProcessorV3 do Aztec Connect na Ethereum e estimou as perdas acima de US$ 2,15 milhões. O problema central, de acordo com a análise da BlockSec citada pelo Crypto.News, foi uma incompatibilidade entre como as transações eram verificadas e como eram liquidadas na Ethereum.

Essa incompatibilidade permitiu que o invasor criasse saldos que não eram lastreados por valor válido na Ethereum e, em seguida, sacasse esses saldos. O padrão foi repetido sete vezes em vários ativos. Os ativos roubados listados incluíam 909 ETH, cerca de 270.000 DAI, 167 wrapped staked ETH e quantias menores de outros tokens. A carteira do invasor teria sido financiada via Tornado Cash antes do exploit.

Problema de segurança DeFi continua aumentando

O exploit do Aztec Connect soma-se a um mês difícil para a segurança DeFi. O rastreador de hacks da DeFiLlama mostrou várias perdas em junho, incluindo US$ 30 milhões do Humanity Protocol em 8 de junho e US$ 8 milhões da Syscoin Bridge em 7 de junho.

O cenário geral é misto. As perdas por hacks caíram para US$ 68,3 milhões em maio, uma queda de quase 90% em relação a abril, mas a CertiK disse que falhas de código ainda causaram cerca de US$ 45 milhões das perdas de maio, tornando-as o maior vetor de ataque daquele mês.

Por que o código legado ainda importa

O caso Aztec mostra que o encerramento de um protocolo não é o mesmo que a remoção de riscos. Se os usuários deixam ativos em contratos imutáveis, e se o código permanece ativo na Ethereum, os invasores podem continuar procurando caminhos que foram ignorados enquanto o produto estava ativo.

Para as equipes DeFi, a lição é tanto operacional quanto técnica. Planos de descontinuação precisam de processos de saque claros, longos períodos de monitoramento e comunicação pública que trate contratos antigos como superfícies de risco ativas. Para os usuários, a mensagem é mais simples: fundos deixados em sistemas abandonados podem permanecer expostos anos após um produto desaparecer do uso normal.

Anteriormente, destacamos que o token do Humanity Protocol despenca 85% após um hack de US$ 30 milhões.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?