Ұмытылған протокол шабуылға ұшырады: хакер жабық Aztec Connect жүйесінен $2,1 млн шығарып алды
14 маусымда үш жыл бұрын жабылған Aztec Connect протоколына шабуыл жасалды. Шабуылдаушы дәлелдемелерді тексеру механизміндегі сыни осалдықты пайдаланып, $2,1 миллионнан астам қаражатты шығарып үлгерді.
Блокчейн қауіпсіздігі мамандары күдікті транзакцияны анықтап, қауымдастыққа жедел хабарлады. Анықталғандай, мәселенің түбірі ұсынылған деректердің толық тексерілмеуінде жатыр. Смарт-келісімшарттың бір функциясы дәлелдеменің тек бастапқы бөлігін ғана тексерген, ал деректердің басқа бөлігіндегі токендерді жылжыту нұсқаулары тиісті бақылаусыз қалған. Бұл архитектуралық қате шабуылдаушыға қаражат шығару механизмін алмастыруға және шамамен $2,19 млн ұрлауға мүмкіндік берді.
Әзірлеушілердің реакциясы және ағымдағы жағдай
Aztec қоры ықтимал эксплойт туралы хабарлама алғанын растады. Команда бұл оқиға ERC-20 стандартындағы AZTEC токеніне және Aztec негізгі желісінің қолданыстағы смарт-келісімшарттарына әсер етпейтінін атап өтті. Мұндағы негізгі мәселе — әзірлеушілердің шабуыл алдындағы толық дәрменсіздігі. Aztec Labs компаниясы Aztec Connect протоколын енді басқармайтынын, өйткені ол үш жыл бұрын тоқтатылғанын мәлімдеді.
«Aztec Labs әкімшілік кілттерге ие емес және жүйені басқару мүмкіндігі жоқ. Біз оны тоқтата да, жаңарта да алмаймыз», — деп хабарлады әзірлеушілер.
Компания тергеу жүргізіп жатқанын растады, бірақ болып жатқан оқиғаға әсер ете алмайтынын айтты. Бұл бұзу — «ұйықтап жатқан» немесе тасталған протоколдардың оңай нысанаға айналатынының айқын мысалы. Бұл оқиға Raydium (RAY) желісіндегі эксплойттан бірнеше күн өткен соң болды, онда хакерлер Solana (SOL) желісіндегі бес ескірген өтімділік пулынан шамамен $1,3 млн шығарды. DeFiLlama деректері бойынша, маусым айының басынан бері бұзулардан келген жалпы шығын $43,93 млн-нан асты.
Сарапшы пікірі: Aztec Connect-ке жасалған шабуыл — бүкіл сала үшін дабыл қоңырауы. «Мұздатылған» немесе белсенді әзірлемесі тоқтатылған протоколдар блокчейннің бөлігі болып қала береді. Қолдау мен жаңартулардан айырылған олардың коды баяу әрекет ететін бомбаға айналады. Инвесторлар мен пайдаланушылар кез келген ескі келісімшарттармен өзара әрекеттесуге өте сақ болуы керек, тіпті олар «өлі» болып көрінсе де. Қауіпсіздік, әсіресе тасталған активтерге қатысты, немқұрайдылықты кешірмейді.