Napastnik wycofał ponad 2,1 miliona dolarów z platformy Aztec Connect 14 czerwca. Haker wykorzystał lukę w mechanizmie weryfikacji dowodów.
Firma zajmująca się bezpieczeństwem blockchain, CertiK, zauważyła podejrzaną transakcję i zgłosiła ją na X (wcześniej Twitter).
Chcesz jeszcze więcej ekskluzywnych wiadomości i analiz? Zapisz się do naszegokanału Telegram, omów wiadomości i podziel się swoimi opiniami na temat najnowszych wydarzeń rynkowych na czacie!
Hakerstwo Aztec Connect: haker ukradł 2,1 miliona dolarów
Według ekspertów CertiK, naruszenie było spowodowane niekompletną weryfikacją złożonych dowodów. Jedna z funkcji inteligentnego kontraktu sprawdzała tylko początek dowodu, podczas gdy instrukcje dotyczące transferu tokenów osadzone w innej części danych nie były odpowiednio nadzorowane. To pozwoliło napastnikowi na zastąpienie mechanizmu wypłaty funduszy i kradzież około 2,19 miliona dolarów.
Fundacja Aztec poinformowała, że otrzymała powiadomienie o możliwym wykorzystaniu Aztec Connect. Zespół podkreślił, że incydent nie wpływa na token ERC-20 AZTEC ani na inteligentne kontrakty aktywnej sieci Aztec.
Dodała również, że Aztec Connect zaprzestał działalności trzy lata temu, więc Aztec Labs już nie zarządza tym protokołem. Firma potwierdziła, że prowadzi dochodzenie, ale nie może już wpływać na to, co się dzieje.
"Aztec Labs nie ma kluczy administracyjnych i nie zyskuje kontroli nad systemem. Nie możemy go wstrzymać ani zaktualizować," — stwierdzili deweloperzy w swojej wiadomości.
Hakerstwo miało miejsce zaledwie kilka dni po exploicie w Raydium (RAY). Wtedy hakerzy wycofali około 1,3 miliona dolarów z pięciu przestarzałych pul płynności w sieci Solana (SOL). Najnowszy atak stał się kolejnym w serii włamań w tym miesiącu. Całkowite straty, według DeFiLlama, już osiągnęły 43,93 miliona dolarów od początku czerwca.
Chcesz uzyskać dostęp do ekspertyz? Zapisz się do naszego kanału Telegram z wiadomościami, a także dołącz do społeczności BeInCrypto! Czytaj najnowsze wiadomości i świeże analizy na temat kryptowalut, AI i rynków akcji. Bądź o krok przed tłumem każdego dnia!
Źródło: BeInCrypto
