Contrato inteligente abandonado de Aztec Connect es explotado por 2,1 millones de dólares

Aztec Connect, una plataforma de finanzas descentralizadas (DeFi) en desuso, fue drenada de alrededor de 2,1 millones de dólares en criptomonedas el domingo después de que un atacante explotara su función de verificación.

Aztec Labs publicó en X el domingo que estaba "investigando un posible exploit que afecta a Aztec Connect," agregando que alrededor de 2,1 millones de dólares fueron transferidos desde el contrato inteligente de la plataforma, lo que no afectó a los usuarios ni a los activos en la red Aztec actual.

El exploit es el último de los 44 millones de dólares en criptomonedas que han sido robadas hasta ahora este mes en al menos 12 otros exploits, según DeFiLlama.

Un compromiso de clave privada en el Humanity Protocol ha sido el mayor hasta ahora en junio, con 30 millones de dólares perdidos el 8 de junio, seguido por el Syscoin Bridge, que vio 8 millones de dólares robados en un exploit de prueba falsa el día anterior.

La firma de seguridad de criptomonedas BlockSec dijo que un atacante explotó una discrepancia en cómo la plataforma verificaba las transacciones y las liquidaba en Ethereum.

Dijo que las transacciones verificadas en el contrato de Aztec Connect estaban "no efectivamente vinculadas al conjunto de transacciones impuestas por la prueba ZK," lo que permitía que su ruta de verificación y lógica de liquidación en Ethereum "interpretaran la lista de transacciones de manera diferente".

El atacante podía entonces colocar transacciones donde el contrato acreditaba valor sin validarlo en Ethereum, lo que creaba saldos no respaldados que podían ser retirados. El atacante hizo esto siete veces en siete activos diferentes.

El atacante se llevó 909 Ether (ETH), 270.000 Dai (DAI), 167 de ETH staking envuelto y un puñado de otras criptomonedas.

Aztec Network es una capa 2 de conocimiento cero (ZK) enfocada en la privacidad en Ethereum. Aztec Connect fue la versión anterior de la plataforma que se lanzó en 2022 como un puente DeFi.

Aztec Connect fue descontinuado en marzo de 2023, con depósitos detenidos y el equipo cambiando recursos a la siguiente generación de Aztec Network.

“Aztec Labs no tiene claves de administrador ni control sobre el sistema; no puede ser pausado ni actualizado por nosotros,” dijo el equipo.

El desarrollador de criptomonedas "Param" dijo que los contratos inteligentes de Aztec Connect se volvieron "totalmente inmutables" y ya no podían ser actualizados ni pausados.

“El incidente es otro recordatorio de que los contratos DeFi abandonados pueden seguir siendo objetivos años después,” dijeron.