Aztec Connect’in iptal edilen akıllı sözleşmesi 2,1 milyon dolara istismar edildi

Aztec Connect’in iptal edilen akıllı sözleşmesi 2,1 milyon dolara istismar edildi

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Kullanımdan kaldırılan merkezi olmayan bir finans platformu olan Aztec Connect, bir saldırganın doğrulama işlevini kötüye kullanmasının ardından Pazar günü yaklaşık 2,1 milyon dolarlık kripto paradan mahrum kaldı.

Aztec Labs, Pazar günü X’e “Aztec Connect’i etkileyen potansiyel bir istismarı araştırdığını” bildirdi ve platformun akıllı sözleşmesinden yaklaşık 2,1 milyon dolar aktarıldığını ve bunun mevcut Aztek ağındaki kullanıcıları veya varlıkları etkilemediğini ekledi.

Bu açık, DeFiLlama’ya göre bu ay şu ana kadar en az 12 başka açıktan çalınan 44 milyon dolar değerindeki kriptonun en sonuncusu.  İnsanlık Protokolü üzerindeki özel anahtar uzlaşması, 8 Haziran’da kaybedilen 30 milyon dolar ile Haziran ayında bugüne kadarki en büyük kayıp oldu ve bunu önceki gün sahte bir kanıt istismarında 8 milyon doların çalındığı Syscoin Köprüsü izledi.

Kripto güvenlik şirketi BlockSec, bir saldırganın platformun işlemleri doğrulama ve bunları Ethereum’a yerleştirme biçimindeki bir uyumsuzluktan yararlandığını söyledi.

Aztec Connect’in sözleşmesindeki doğrulanmış işlemlerin “ZK kanıtı tarafından uygulanan işlem setine etkili bir şekilde bağlı olmadığını” ve Ethereum’daki doğrulama yolunun ve ödeme mantığının “işlem listesini farklı şekilde yorumlamasına” izin verdiğini söyledi.

Saldırgan daha sonra sözleşmenin değerinin Ethereum üzerinde doğrulanmadan alacaklandırıldığı işlemler yapabilir, bu da daha sonra geri çekilebilecek desteklenmemiş bakiyeler oluşturur.

Saldırgan bunu yedi farklı varlıkta yedi kez yaptı.

Saldırgan, 909 Ether (ETH), 270.000 Dai (DAI), 167 adet sarılmış stake edilmiş ETH ve bir avuç diğer kripto para birimini ele geçirdi.

Aztec Network, Ethereum üzerinde gizlilik odaklı bir katman-2 sıfır bilgi (ZK) toplamasıdır.

Aztec Connect, platformun 2022’de DeFi köprüsü olarak piyasaya sürülen önceki versiyonuydu.

Analiz: Piyasa hareketliliği devam ediyor.