Przestarzały kontrakt w sieci Aztec padł ofiarą hacku na kwotę 2 milionów dolarów

18 czerwca haker włamał się do nieużywanego inteligentnego kontraktu w sieci Aztec L2. Według wstępnych szacunków, wysokość szkód wynosi około 2,15 miliona dolarów. Badamy potencjalne wykorzystanie dotyczące przestarzałego produktu płatności Aztec z 2021 roku. ~$2m zostało przetransferowane z niezmiennego inteligentnego kontraktu w transakcji: przestarzały produkt to niezmienny rollup etapu 2, który został wycofany w 2022 roku.…— Analitycy CertiK jako pierwsi zauważyli incydent, po czym atak został potwierdzony przez zespół deweloperski Aztec Labs. Luka bezpieczeństwa znajdowała się w przestarzałym produkcie płatności Aztec, który został zamknięty w 2022 roku. Incydent nie wpłynął na użytkowników ani aktywa w obecnej sieci projektu. Według badaczy, haker wykorzystał lukę w logice weryfikacji dowodów inteligentnego kontraktu PrivateRollupBridge. Napastnik wydał 0,134 ETH (~230 dolarów), aby przeprowadzić atak. Łącznie udało im się wypłacić 1,158 ETH, 150,000 DAI i 0,47 renBTC. To nie jest pierwszy incydent związany z bezpieczeństwem dla Aztec w ciągu ostatnich kilku dni. 14 czerwca nieznani sprawcy wyczerpali kolejny przestarzały kontrakt routera na prawie 2,19 miliona dolarów. Przedstawiciele Aztec Labs zauważyli, żenie mają kluczy administracyjnych i nie kontrolują systemu. Z tego powodu zespół nie może zablokować kontraktów ani wydać aktualizacji, aby zapobiec atakowi. Przypominamy, że 8 czerwca hakerzy skompromitowali portfele powiązane z projektem Humanity Protocol. Straty oszacowano na około 31 milionów dolarów.

Źródło: ForkLog