Veralteter Vertrag im Aztec-Netzwerk wurde um 2 Millionen Dollar gehackt

Am 18. Juni hat ein Hacker einen ungenutzten Smart Contract im Aztec L2-Netzwerk angegriffen. Laut einer vorläufigen Schätzung beläuft sich der Schaden auf etwa 2,15 Millionen Dollar. Wir untersuchen einen potenziellen Exploit, der ein veraltetes Aztec-Zahlungsprodukt aus dem Jahr 2021 betrifft. ~$2m wurden aus dem unveränderlichen Smart Contract in der Transaktion übertragen: Das veraltete Produkt ist ein unveränderlicher Stage 2 Rollup, der 2022 eingestellt wurde.…— Die Analysten von CertiK waren die ersten, die den Vorfall bemerkten, nach dem der Angriff vom Entwicklungsteam von Aztec Labs bestätigt wurde. Die Schwachstelle befand sich im veralteten Aztec Payments-Zahlungsprodukt, das 2022 eingestellt wurde. Der Vorfall hatte keine Auswirkungen auf Benutzer oder Vermögenswerte im aktuellen Netzwerk des Projekts. Laut Forschern hat der Hacker eine Schwachstelle in der Logik zur Überprüfung des Nachweises des Smart Contracts PrivateRollupBridge ausgenutzt. Der Angreifer gab 0,134 ETH (~230 $) aus, um den Angriff durchzuführen. Insgesamt gelang es ihm, 1.158 ETH, 150.000 DAI und 0,47 renBTC abzuheben. Dies ist nicht der erste Sicherheitsvorfall für Aztec in den letzten Tagen. Am 14. Juni haben unbekannte Akteure einen weiteren veralteten Router-Vertrag für fast 2,19 Millionen Dollar leergeräumt. Vertreter von Aztec Labs bemerkten, dassSie besitzen keine administrativen Schlüssel und kontrollieren das System nicht. Aus diesem Grund kann das Team die Verträge nicht einfrieren oder ein Update veröffentlichen, um den Angriff zu verhindern. Zur Erinnerung: Am 8. Juni haben Hacker Wallets, die mit dem Humanity Protocol-Projekt verbunden sind, kompromittiert. Der Schaden wurde auf etwa 31 Millionen Dollar geschätzt.

Quelle: ForkLog