Өткен шақтан бұзу: хакер бұрыннан жабылған Aztec Connect протоколынан $2,1 млн шығарып алды
Криптоқауымдастық «өлі» смарт-келісімшарттардың өлімге әкелетін қауіп төндіруі мүмкін екендігі туралы тағы бір алаңдатарлық ескертуге тап болды. 14 маусымда зиянкес үш жыл бұрын ресми түрде жабылған Aztec Connect платформасына сәтті шабуыл жасап, 2,1 миллион доллардан астам қаражатты ұрлап кетті.
Оқиға CertiK компаниясының қауіпсіздік сарапшыларымен тіркелді. Олар күдікті транзакцияға назар аударып, дереу жұртшылыққа хабарлады. Бұзылудың себебі смарт-келісімшарт ішіндегі дәлелдемелерді тексеру механизмінің іргелі кемшілігінде жатыр. Жүйе ұсынылған деректердің тек бастапқы бөлігін ғана тексеріп, токендерді аудару жөніндегі нұсқауларды тиісті бақылаусыз қалдырды. Бұл олқылық хакерге қаражатты шығару логикасын ауыстыруға және протоколды босатуға мүмкіндік берді.
Aztec командасының реакциясы: «Біз дәрменсізбіз»
Aztec қоры ықтимал эксплойт туралы хабарлама алғанын растады. Команда өз мәлімдемесінде бұзылу тек Aztec Connect ескі инфрақұрылымына әсер еткенін, оның ағымдағы AZTEC токеніне (ERC-20) немесе Aztec желісінің белсенді келісімшарттарына қатысы жоқ екенін атап өтті. Негізгі мәселе — әзірлеушілер бұл протоколды енді бақыламайды. «Aztec Labs-те әкімшілік кілттер жоқ, және біз жүйені тоқтата немесе жаңарта алмаймыз», — деп мәлімдеді жоба өкілдері, іс жүзінде жағдайға әсер ете алмайтынын мойындады.
Бұл оқиға жалғыз емес. Осыдан бірнеше күн бұрын хакерлер Solana желісіндегі (Raydium жобасы) бес ескірген өтімділік пулынан шамамен 1,3 миллион долларды шығарып әкетті. DeFiLlama деректері бойынша, маусымның бірінші жартысындағы бұзылулардан келген жалпы шығын 43,93 миллион доллардан асты.
Менің аналитик ретіндегі пікірім: Бұл оқиға — DeFi-дегі «баяу әрекет ететін бомбаның» айқын мысалы. Нарықтан кететін әзірлеушілер көбінесе осалдықтары бар «ұмытылған» келісімшарттарды қалдырады, олар ерте ме, кеш пе табылады. Инвесторлар сабақ алуы керек: белсенді емес протоколдарда қамалған қаражат — бұл «қауіпсіз сейф» емес, керісінше ықтимал нысана. Aztec Connect тарихы — криптовалюталарда, тіпті жоба өлі деп жарияланса да, өзіне сенімділікке орын жоқ екендігінің қатаң ескертуі.