Aztec Connect зазнав витоку на $2,1 млн через роки після припинення роботи

Coinpaper

Час випуску: 06/15/2026 05:34:22

Поділитися

Короткий зміст

Експлойт у DeFi завдав удару Aztec Connect, застарілої платформи, під час якого нападники вкрадли активи на суму $2,1 мільйона, включаючи 909 ETH, 270 000 DAI та 167 wstETH. Порушення використало вразливість у перевірці доказу із нульовим розголошенням. Aztec Labs зазначила, що інцидент вплинув лише на стару версію Aztec Connect, а не на поточну Aztec Network. Новини про ETH підкреслюють постійні ризики у криптовалюті: цього місяця було вкрадено понад $44 мільйона щонайменше у дюжині атак.

За даними Aztec Labs та блокчейн-безпечної фірми BlockSec, нападник використав вразливість у процесі перевірки транзакцій платформи, що дозволило йому створювати та виводити непідтверджені баланси. Нападник вкрав 909 ETH, 270 000 DAI, 167 обгорнутих стейканих ETH та кілька інших активів у сім транзакціях.

Aztec Connect скомпрометовано

У неділю застаріла децентралізована фінансова платформа (DeFi) під назвою Aztec Connect постраждала від криптоатаки, в результаті якої було вкрадено цифрові активи на суму близько 2,1 мільйона доларів США.

Дослідники безпеки блокчейну швидко розпочали аналіз експлойту. Компанія з безпеки BlockSec повідомила, що нападник скористався вадою, пов’язаною з процесом перевірки транзакцій платформи. Зокрема, існувала невідповідність між тим, як транзакції перевірялися за допомогою доказів із нульовим розголошенням, і тим, як вони в кінцевому підсумку інтерпретувалися й оплачувалися на ethereum.

Оскільки перевірені транзакції не були правильно пов’язані з набором транзакцій, що підтримується системою доказу із нульовим розголошенням, зловмисник зміг маніпулювати шляхом перевірки. Це дозволило смартконтракту визнавати та нараховувати вартість, яка насправді не була перевірена на ethereum. Як наслідок, зловмисник створив непідтверджені баланси, які пізніше можна було вивести як легітимні активи.

Експлойт був повторений сім разів для кількох цифрових активів.За даними дослідників безпеки, зловмисник вкрав 909 ethereum (ETH), 270 000 Dai (DAI), 167 wrappedЦей інцидент тепер є частиною тривожного тренду щодо криптозалежних порушень безпеки. Дані з DeFiLlama показують, що за цей місяць було вкрадено більше ніж 44 мільйони доларів США через принаймні до десятка окремих експлойтів.Найбільший інцидент стосувався Humanity ProtocolAztec Connect був вперше запущений у 2022 році як DeFi-міст, зосереджений на конфіденційності, побудований на технології zero-knowledge rollup від Aztec. Однак у березні 2023 року платформу було знято з експлуатації, оскільки розробницька команда змістила акцент на наступне покоління мережі Aztec. Депозити було призупинено, а підтримка старої платформи ефективно припинена.

Aztec Labs підтвердила, що більше не має адміністративного контролю над смартконтрактами Aztec Connect. Оскільки смартконтракти були розроблені як повністю незмінні, команда не може призупиняти, оновлювати чи змінювати їх у відповідь на інциденти безпеки.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.