Exploateringen av Aztec Connect belyser riskerna med föråldrade DeFi-kontrakt

Traders Union
Alla nyheter
Kryptonyheter
Aztec Connect förlorar 2,1 miljoner dollar

Alla nyheter

Toppnyheter

Redaktörernas val

Kryptonyheter

Finansiella nyheter

Valutor

Nyheter från branschledare

Företag

Nyheter från tillsynsmyndigheterna

Nyheter om centralbanker

Hanna Syniavska

1timme sedan

Exploateringen av Aztec Connect belyser riskerna med föråldrade DeFi-kontrakt — Aztec Connect förlorar 2,1 miljoner dollar i exploatering av gammalt kontrakt

Aztec Connect, en nedlagd integritetsfokuserad DeFi-brygga, utsattes för ett intrång efter att en angripare tömt cirka 2,1 miljoner dollar från ett gammalt smart kontrakt på Ethereum. Incidenten påverkade inte det nuvarande Aztec Network, men den underströk ett ihållande säkerhetsproblem inom decentraliserad ekonomi: pensionerade produkter kan fortfarande innehålla pengar och fortfarande attackeras.

Höjdpunkter

Aztec Connect förlorade cirka 2,1 miljoner dollar från ett gammalt oföränderligt Ethereum-kontrakt.
Aztec Labs uppgav att nuvarande användare och tillgångar i Aztec Network inte påverkades.
Plattformen avvecklades i mars 2023 efter att insättningar stoppats.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Aztec Labs meddelade att de undersökte ett potentiellt utnyttjande som påverkade Aztec Connect efter att cirka 2,1 miljoner dollar flyttats från plattformens oföränderliga kontrakt. Företaget uppgav att Aztec Connect hade avvecklats i mars 2023 och att Aztec Labs inte längre innehade administratörsnycklar eller kontroll över systemet.

Loading...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Medel fanns kvar efter nedstängningen

Aztec Connect lät tidigare användare få tillgång till DeFi genom en integritetsfokuserad zero-knowledge rollup på Ethereum. När produkten fasades ut stoppades insättningar och användare gavs tid att ta ut medel från det gamla systemet.

Vissa tillgångar blev dock kvar i kontraktet. Eftersom kontrakten hade blivit helt oföränderliga (immutable) kunde de inte längre uppgraderas eller pausas. Till skillnad från ett aktivt protokoll hade det gamla systemet ingen operatör som kunde stoppa aktiviteten när misstänkta transaktioner påbörjades, vilket gjorde att responsen blev beroende av offentliga varningar, on-chain-spårning och att kvarvarande användare själva kontrollerade om de var exponerade.

Säkerhetsföretag spårar attacken

BlockSecs Phalcon-team uppgav att attacken var riktad mot Aztec Connects RollupProcessorV3-kontrakt på Ethereum och uppskattade förlusterna till över 2,15 miljoner dollar. Kärnproblemet, enligt BlockSecs analys som citeras av Crypto.News, var en bristande överensstämmelse mellan hur transaktioner verifierades och hur de reglerades på Ethereum.

Denna bristande överensstämmelse gjorde det möjligt för angriparen att skapa saldon som inte backades upp av faktiskt värde på Ethereum och sedan ta ut dessa saldon. Mönstret upprepades sju gånger över flera tillgångar. De stulna tillgångarna inkluderade bland annat 909 ETH, cirka 270 000 DAI, 167 wrapped staked ETH och mindre mängder av andra tokens. Angriparens plånbok ska ha finansierats via Tornado Cash före attacken.

Säkerhetsproblemen inom DeFi fortsätter att växa

Exploateringen av Aztec Connect läggs till en svår månad för DeFi-säkerhet. DeFiLlamas hack-tracker visade flera förluster i juni, inklusive 30 miljoner dollar från Humanity Protocol den 8 juni och 8 miljoner dollar från Syscoin Bridge den 7 juni.

Den bredare bilden är blandad. Förluster från hack föll till 68,3 miljoner dollar i maj, en minskning med nästan 90 % från april, men CertiK uppgav att kodfel fortfarande orsakade cirka 45 miljoner dollar av majs förluster, vilket gjorde dem till den största attackvägen den månaden.

Varför föråldrad kod fortfarande spelar roll

Aztec-fallet visar att en nedstängning av ett protokoll inte är detsamma som att risken försvinner. Om användare lämnar tillgångar i oföränderliga kontrakt, och om koden förblir live på Ethereum, kan angripare fortsätta leta efter vägar som missades medan produkten var aktiv.

För DeFi-team är läxan lika mycket operativ som teknisk. Avvecklingsplaner behöver tydliga uttagsprocesser, långa övervakningsperioder och offentlig kommunikation som behandlar gamla kontrakt som aktiva riskytor. För användare är budskapet enklare: medel som lämnas kvar i övergivna system kan förbli exponerade år efter att en produkt försvunnit från normal användning.

Vi har tidigare lyft fram att Humanity Protocol-token rasar 85 % efter ett hack på 30 miljoner dollar.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?