Ein Angreifer zog am 14. Juni mehr als 2,1 Millionen Dollar von der Aztec Connect-Plattform ab. Der Hacker nutzte eine Schwachstelle im Nachweisverifizierungsmechanismus aus.
Die Blockchain-Sicherheitsfirma CertiK entdeckte die verdächtige Transaktion und meldete sie auf X (ehemals Twitter).
Möchten Sie noch exklusivere Nachrichten und Analysen? Abonnieren Sie unserTelegram-Kanal, diskutieren Sie die Nachrichten und teilen Sie Ihre Meinungen zu den neuesten Marktentwicklungen im Chat!
Aztec Connect-Hack: Hacker stahl 2,1 Millionen Dollar
Laut den Experten von CertiK wurde der Vorfall durch unvollständige Überprüfung der eingereichten Nachweise verursacht. Eine der Funktionen des Smart Contracts überprüfte nur den Anfang des Nachweises, während die Anweisungen zur Token-Übertragung, die in einem anderen Teil der Daten eingebettet waren, ohne angemessene Aufsicht blieben. Dies ermöglichte es dem Angreifer, den Mechanismus zur Abhebung von Geldern zu ersetzen und etwa 2,19 Millionen Dollar zu stehlen.
Die Aztec Foundation gab an, eine Benachrichtigung über einen möglichen Aztec Connect-Exploit erhalten zu haben. Das Team betonte, dass der Vorfall den ERC-20 AZTEC-Token oder die Smart Contracts des aktiven Aztec-Netzwerks nicht betrifft.
Es wurde auch hinzugefügt, dass Aztec Connect vor drei Jahren den Betrieb eingestellt hat, sodass Aztec Labs dieses Protokoll nicht mehr verwaltet. Das Unternehmen bestätigte, dass es eine Untersuchung durchführt, aber nicht mehr beeinflussen kann, was passiert.
"Aztec Labs hat keine Admin-Schlüssel und erlangt keine Kontrolle über das System. Wir können es nicht pausieren oder aktualisieren," - erklärten die Entwickler in ihrer Nachricht.
Der Hack ereignete sich nur wenige Tage nach dem Exploit bei Raydium (RAY). Damals zogen Hacker etwa 1,3 Millionen Dollar aus fünf veralteten Liquiditätspools im Solana (SOL) Netzwerk ab. Der letzte Angriff wurde zu einem weiteren in einer Reihe von Hacks in diesem Monat. Der Gesamtschaden beläuft sich laut DeFiLlama bereits auf 43,93 Millionen Dollar seit Anfang Juni.
Möchten Sie Zugang zu Experteneinsichten erhalten? Abonnieren Sie unseren Nachrichten Telegram-Kanal, und treten Sie auch der BeInCrypto-Community bei! Lesen Sie die neuesten Nachrichten und frische Analysen zu Kryptowährungen, KI und Aktienmärkten. Bleiben Sie jeden Tag einen Schritt voraus!
Quelle: BeInCrypto
