Porzucony protokół Aztec Connect został ponownie zhakowany. Jak poinformowali specjaliści ds. bezpieczeństwa z BlockSec Phalcon i SlowMist, 18 czerwca napastnik wypłacił około 2,2 miliona dolarów. To już drugi cios dla protokołu w ciągu tygodnia po ataku 14 czerwca.
Tym razem haker ukradł 1,158 ETH, 150,000 DAI i około 0,47 tokena renBTC. Atak w wielu aspektach przypominał poprzedni, ale był skierowany na inny zbiór funduszy i przeprowadzony przez inny punkt dostępu.
Chcesz więcej ekskluzywnych wiadomości i analiz? Zapisz się do naszegokanał Telegram, omów wiadomości i podziel się swoimi opiniami na temat najnowszych wydarzeń rynkowych na czacie!
Jak doszło do powtórnego włamania
Luka znajdowała się w funkcji zwanej escapeHatch. Zazwyczaj taki mechanizm jest potrzebny, aby użytkownicy mogli bezpośrednio wypłacać swoje fundusze, jeśli główny system przestał działać. Problem polegał na tym, że ta funkcja nie miała kontroli dostępu — w praktyce drzwi były otwarte dla każdego.
Mówiąc prosto, system miał weryfikować, czy osoba rzeczywiście posiada fundusze, które próbuje wypłacić. Jednak z powodu błędu w kodzie ta procedura mogła zostać ominięta: napastnik w zasadzie przedstawił fałszywy "dowód" własności aktywów, a kontrakt uwierzył mu, przekazując kryptowaluty innych osób.
Ciekawy szczegół: wrażliwy mechanizm został dawno usunięty przez deweloperów z głównego kodu. Jednak kontrakt wdrożony w sieci wciąż zawierał stary moduł weryfikujący, co okazało się wystarczające, aby atak zadziałał. W istocie naruszenie czekało na swoją godzinę przez lata w kodzie, który wszyscy uważali za nieaktywny.
Dlaczego niemożliwe było zatrzymanie ataku
Źródłem problemu jest to, że Aztec Connect to produkt od dawna porzucony. Protokół był mostem dla prywatnych operacji w zdecentralizowanych finansach (DeFi) na blockchainie Ethereum, ale został wycofany już w 2023 roku, gdy zespół przeszedł na nową sieć.
Źródło: BeInCrypto
