Aztec компаниясының тасталған смарт-келісімшартындағы осалдық $2,1 млн ұрлануына әкелді.
Инцидент 2023 жылы пайдаланудан шығарылған ескірген Aztec Connect смарт-келісімшартына әсер етті. Шабуылдаушы транзакцияларды тексеру логикасының сәйкессіздігін пайдаланып, жасанды түрде қамтамасыз етілмеген баланстар жасап, шамамен $2,1 млн сомасындағы қаражатты шығарып алды.
Шабуыл жеті актив бойынша жасалды. CertiK сарапшыларының мәліметінше, ұрланған қаражатқа 909 ETH, 270 000 DAI, 167 wstETH және басқа да бірқатар криптовалюталар кіреді. BlockSec сарапшылары осалдықты Ethereum желісіндегі транзакцияларды тексеру мен олардың нақты есептеулері арасындағы айырмашылықтармен байланыстырады — келісімшарт L1 блокчейнінде тиісті валидациясыз құнды есептеген.
Aztec Labs әзірлеушілері олардың әкімшілік кілттері жоқ және жүйені жаңартуды бақыламайтынын, сондықтан оның жұмысын тоқтата алмайтынын немесе осалдықты түзете алмайтынын атап өтті. Дегенмен, команда жобаның ағымдағы желісі мен пайдаланушылардың қаражатына ешқандай зиян келмегенін сендірді.
Естеріңізге сала кетейін, Aztec Connect 2022 жылы жеке транзакцияларға арналған DeFi көпірі ретінде іске қосылды. 2023 жылдың наурызында оны қолдау тоқтатылып, ресурстар Aztec Network желісін дамытуға бағытталды. 2025 жылдың қарашасында жоба Ignition Chain L2 протоколын іске қосып, оны «толығымен орталықтандырылмаған екінші деңгейдегі алғашқы шешім» ретінде ұсынды.
Сарапшының пікірі: Бұл оқиға — «өлі» смарт-келісімшарттармен байланысты тәуекелдердің айқын мысалы. Қолдау тоқтатылғанына қарамастан, мұндай келісімшарттардағы қаражат көбінесе бұғатталған және осал күйінде қалады. Бұл ескірген протоколдардан өтімділікті уақтылы шығару және оларды деактивациялау кезеңінде қауіпсіздік аудитін күшейту қажеттігін еске салады.