Ұйқыдағы қауіп: хакер бұрыннан жабылған Aztec Connect протоколынан $2,1 млн шығарып алды
14 маусымда мен Aztec Connect протоколына қатысты күдікті белсенділікті анықтадым. Шабуылдаушы дәлелдемелерді тексеру механизміндегі сыни осалдықты пайдаланып, ұзақ уақыт бойы белсенді емес жобаның смарт-келісімшарттарынан $2,1 миллионнан астам қаражатты шығарып үлгерді.
Блокчейн қауіпсіздігі мамандары жедел түрде аномальды транзакцияны анықтап, қауым назарын аударды. Талдау көрсеткендей, мәселенің түбірі ұсынылған дәлелдемелердің толық тексерілмеуінде жатыр. Келісімшарт функцияларының бірі деректердің тек бастапқы бөлігін салыстырып, басқа сегментте орналасқан токендерді аудару нұсқауларын тиісті бақылаусыз қалдырған. Бұл олқылық шабуылдаушыға қаражат шығару механизмін алмастырып, шамамен $2,19 млн иемденуге мүмкіндік берді.
Aztec қоры оқиға туралы ақпарат алғанын растады. Ресми мәлімдемеде әзірлеушілер жағдайдың ERC-20 стандартындағы AZTEC токеніне және Aztec желісінің қолданыстағы смарт-келісімшарттарына әсер етпейтінін атап өтті. Мен атап өткім келетін негізгі мәселе: Aztec Connect үш жыл бұрын жабылып, жұмысын тоқтатқан. Aztec Labs бұл протоколды енді басқармайды, әкімшілік кілттерге ие емес және шын мәнінде араласу мүмкіндігінен айырылған.
«Aztec Labs-тің әкімшілік кілттері жоқ және жүйені бақылауға ие емес. Біз оны тоқтата да, жаңарта да алмаймыз», — деді әзірлеушілер тобы.
Бұл бұзушылық — жеке оқиға емес, алаңдатарлық үрдістің бір бөлігі. Бірнеше күн бұрын хакерлер Solana желісіндегі (Raydium) бес ескірген өтімділік пулынан шамамен $1,3 млн шығарған болатын. DeFi агрегаторларының мәліметінше, маусым басынан бері мұндай шабуылдардан келген жалпы шығын $43,93 млн-нан асқан.
Cryptalist аналитикасы: Бұл оқиға DeFi-дегі «ұйықтап жатқан» тәуекелдерді еске салады. Жабық немесе тасталған протоколдар — бұл цифрлық баяу әрекет ететін бомбалар. Олардың коды блокчейнде мәңгі қалады және көріп отырғанымыздай, осалдықтардың ескіру мерзімі жоқ. Пайдаланушылар үшін бұл сигнал: жоба өмір сүруін тоқтатса да, оның келісімшарттарында қалып қойған қаражатыңыз қауіпте болуы мүмкін. Нарық мұндай «өлі» протоколдардан өтімділікті «жерлеу» немесе мәжбүрлеп шығару тетіктерін әзірлеуі керек.