Aztek, bir haftadan kısa sürede ikinci 2,1 milyon dolarlık istismara uğradı: SlowMist

Aztek, bir haftadan kısa sürede ikinci 2,1 milyon dolarlık istismara uğradı: SlowMist

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Kullanımdan kaldırılan Aztek altyapısı birkaç gün içinde ikinci bir istismara maruz kaldı ve bu durum, terk edilmiş akıllı sözleşme altyapısının güvenliğine ilişkin endişeleri artırdı.

Siber güvenlik şirketi SlowMist’in kurucu ortağı Cos’a göre, Aztec’in özel toplama köprüsü Perşembe günü 1.158 Ether (ETH), 150.000 Dai (DAI) ve 0,46 renBTC (RENBTC) karşılığında kullanıldı ve toplamda yaklaşık 2,15 milyon dolar elde edildi.

Ön analizi, saldırganın, protokolü kandırarak rezervlerindeki varlıkları saldırganın adresine salıvermek için sahte bir toplama kanıtı kullandığını ortaya çıkardı.

Aztec Labs bu istismarı doğrulayarak, 2022’de kullanımdan kaldırılan ve Aztec Labs’ın hiçbir yönetici anahtarına veya işlemleri duraklatma yeteneğine sahip olmadığı bir ödeme ürününün değişmez akıllı sözleşmesinden yaklaşık 2 milyon doların aktarıldığını ekledi.

Aztec Labs, olayın Pazar günü Aztec Connect’in akıllı sözleşmesinden çalınan 2,1 milyon dolardan ayrı olduğunu söyledi.

Aztec Connect, gizlilik odaklı bir toplamaydı ve ekibin para yatırma işlemlerini durdurması ve kaynakları yeni nesil Aztek Ağına kaydırmasıyla Mart 2023’te kullanımdan kaldırıldı.

Cointelegraph, güvenlik açığıyla ilgili ek ayrıntılar için Aztec Labs’a ulaştı ancak yayın yoluyla bir yanıt alamadı.

İlgili: AI modelleri kripto güvenliğinde bir ‘güvenlik açığı kıyametine’ yol açtı: Immunefi CEO’su İki Aztek istismarı, Haziran ayının başlarında merkezi olmayan borsa Raydium’dan çalınan 1,3 milyon doların yanı sıra, üç olay terk edilmiş altyapıdaki güvenlik açıklarından kaynaklandığından, kullanımdan kaldırılan akıllı sözleşmelerle ilgili endişeleri yeniledi.

Risk analizi platformu Blockful, Salı X tarihli bir gönderisinde “Eski sözleşmeler, tüm bilgisayar korsanlarının erişebileceği hata ödülleri olmaya devam ediyor.

Protokollerin onları sürdürme sorumluluklarını ortadan kaldırmasıyla, daha da cazip hale gelebilirler” diye yazdı.

Analiz: Piyasa hareketliliği devam ediyor.