Kontrak pintar lama dapat tetap berbahaya lama setelah protokol berpindah.
Analisis SlowMist terhadap pencurian $2,19 juta dari Aztec Connect kembali menyoroti masalah tersebut. Kontrak yang terdampak merupakan bagian dari sistem lama yang sudah tidak digunakan, bukan jaringan Aztec yang aktif, tetapi insiden ini tetap menjadi peringatan penting bagi pengguna dan pengembang DeFi.
TL;DR
- SlowMist menganalisis eksploitasi senilai $2,19 juta yang memengaruhi infrastruktur lama Aztec Connect yang sudah tidak digunakan lagi.
- Jaringan Aztec yang aktif tidak digambarkan sebagai dikompromikan dalam analisis utama.
- Masalah ini menyoroti risiko kontrak yang tidak dapat diubah yang tetap berada di blockchain setelah produk ditarik.
- Untuk pengguna, pelajarannya sederhana: antarmuka protokol lama dan kontrak yang ditinggalkan masih dapat membawa risiko keuangan yang aktif.
Dihentikan tidak selalu berarti tidak berbahaya
Dalam perangkat lunak tradisional, produk yang dihentikan seringkali dapat diperbaiki, dimatikan, atau dihapus sepenuhnya dari jangkauan pengguna. Sistem on-chain berbeda. Jika kontrak pintar bersifat immutable dan masih menyimpan aset atau izin, ia dapat terus eksis sebagai permukaan serangan aktif.
Itu adalah pelajaran tidak nyaman dari eksploit Aztec Connect yang dianalisis oleh SlowMist. Kontrak tersebut merupakan bagian dari sistem lama yang sudah ditinggalkan, tetapi penyerang tetap dapat menargetkannya. Laporan seputar insiden ini juga menunjukkan kekhawatiran tambahan terkait kontrak lama, tetapi sumber primer yang paling jelas mendukung kasus Aztec Connect senilai $2,19 juta.
Perbedaan itu penting. Ini bukan cerita tentang jaringan Aztec saat ini yang diretas. Ini adalah cerita tentang panjangnya rantai kontrak pintar lama, di mana pengguna mungkin menganggap risiko telah hilang hanya karena produk tidak lagi dipromosikan.
Kompromi ketidakberubahan
Kripto sering memperlakukan ketidakdapatubahan sebagai fitur, dan dalam banyak hal memang demikian. Pengguna tidak ingin operator protokol mengubah aturan kapan pun kondisi pasar menjadi tidak nyaman. Tetapi ketidakdapatubahan memiliki sisi kedua: jika kontrak yang cacat atau terbuka tidak dapat dihentikan atau diperbarui, pengembang mungkin memiliki sedikit ruang untuk ikut campur ketika terjadi sesuatu yang salah.
Masalah warisan Aztec sesuai dengan trade-off yang lebih luas tersebut. Infrastruktur yang sudah tidak digunakan dapat tetap berada di blockchain meskipun tim telah beralih ke sistem yang lebih baru. Jika pengguna meninggalkan dana mereka atau terus berinteraksi dengan kontrak lama, peta jalan pengembangan protokol saat ini mungkin tidak melindungi mereka.
Ini menciptakan masalah keamanan yang kacau untuk DeFi. Pengembang dapat memposting peringatan, menghentikan antarmuka, dan merekomendasikan migrasi, tetapi mereka mungkin tidak dapat menghapus setiap kontrak lama. Sementara itu, penyerang dapat terus memindai aset, kasus tepi, dan izin yang terlupakan.
Apa yang harus diperhatikan oleh para pedagang dan pengguna
Untuk pengguna sehari-hari, pelajaran praktisnya adalah memperlakukan kontrak lama dengan hati-hati. Nama protokol yang familiar tidak secara otomatis berarti antarmuka atau jembatan lama tetap aman. Sebelum berinteraksi dengan kontrak lama apa pun, pengguna harus memeriksa apakah protokol masih mendukungnya, apakah dana masih dipantau, dan apakah ada jalur migrasi resmi.
Untuk pengembang, insiden ini menjadi pengingat bahwa rencana pensiun harus menjadi bagian dari desain protokol. Meninggalkan sistem tidak sama dengan menghilangkan risiko. Peringatan yang jelas, jendela penarikan, pemantauan, dan prosedur darurat semuanya penting, terutama ketika kontrol admin secara sengaja dibatasi.
Poin utamanya bukanlah kode yang tidak dapat diubah itu buruk. Poin utamanya adalah bahwa ketidakubahan membuat disiplin operasional menjadi lebih penting. Setelah kode aktif dan tidak dapat diubah, infrastruktur yang ditinggalkan dapat menjadi bagian dari perimeter keamanan selama bertahun-tahun.
Artikel ini ditulis oleh News Desk dan diedit oleh Samuel Rae.
Laporan ini didasarkan pada informasi dari SlowMist. di SlowMist