该推文已被作者删除。
但我们已保存所有内容 🙂。
Aztec Labs 在不到一周的时间内遭遇了第二次攻击，攻击者从几年前已关闭的弃用 Private Rollup Bridge 中抽走了约 216 万美元。此次事件未影响当前的 Aztec 网络或 AZTEC 代币，但再次引发了对产品退役后仍留在链上的旧智能合约的审查。
亮点
- Aztec 已弃用的 Private Rollup Bridge 损失约 216 万美元。
- 攻击者从旧的不可更改合约中提取了 ETH、DAI 和 renBTC。
- Aztec 表示当前网络和 AZTEC 代币未受影响。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
针对废弃基础设施的又一次攻击
据 Coinpedia 报道，攻击者瞄准了 Aztec 的旧 Private Rollup Bridge，该产品于 2021 年推出并于 2022 年关闭。尽管该桥已停用，但其智能合约仍处于激活状态，因为它们是不可更改的，这意味着 Aztec 在部署后无法暂停或升级它们。
根据 SlowMist 的数据，攻击者提取了 1,158 枚 ETH、150,000 枚 DAI 和 0.47 枚 renBTC。据报道，攻击者的钱包在攻击前仅从 HitBTC 获得了 0.134 枚 ETH 的资金。
此次攻击发生于 6 月 14 日发现的另一起涉及弃用产品 Aztec Connect 的攻击之后，那次攻击导致的损失估计超过 215 万美元。早前的事件同样针对遗留基础设施，而非当前的 Aztec 网络。
逃生舱漏洞
SlowMist 研究人员将最新的攻击归因于该桥“逃生舱”（escape hatch）功能的弱点，这是一种旨在让用户在特定条件下找回资金的紧急提款机制。根据报告，问题在于合约未能正确验证提款请求，并在没有独立确认资金所有权的情况下信任了提交的部分交易数据。
这使得攻击者能够提交一份看似有效但使用了操纵提款信息的证明。随后，合约释放了本不应批准的资金。此案例表明，如果验证逻辑不完整，即使是紧急工具也可能成为攻击面。
Aztec Labs 表示，受影响的产品与当前网络、当前的智能合约或 AZTEC ERC-20 代币没有任何联系。该公司还表示，它不再拥有对旧桥的管理控制权，这限制了其在攻击发生后进行干预的能力。
遗留代码仍是 DeFi 的隐患
Aztec 事件凸显了 去中心化金融 中反复出现的风险：在团队停止维护后，旧的智能合约在经济上仍可能具有相关性。如果资金仍留在这些合约中，不可更改性虽然可以保护用户免受任意更改，但也阻碍了紧急修复。
对于用户而言，主要问题不仅在于当前协议是否安全，还在于旧产品是否仍持有资产以及其关闭流程是否彻底。对于开发者来说，教训更为明确：弃用并不意味着风险终结。如果合约无法升级，项目在遗留系统成为目标之前，需要更强有力的提款宣传、监控和公开警告。
我们此前还报道了 Verus-Ethereum 桥在验证漏洞中损失超过 1100 万美元。
你喜欢这篇文章吗？
最新 crypto 新闻
头条新闻
适合您的5个最佳券商
美国
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
