Aztec Connect erneut gehackt: weitere 2,2 Millionen Dollar gestohlen

Das verlassene Protokoll Aztec Connect wurde erneut gehackt. Wie Sicherheitsspezialisten von BlockSec Phalcon und SlowMist berichteten, zog ein Angreifer am 18. Juni etwa weitere 2,2 Millionen Dollar ab. Dies ist bereits der zweite Schlag gegen das Protokoll innerhalb einer Woche nach dem Angriff am 14. Juni.

Diesmal stahl der Hacker 1.158 ETH, 150.000 DAI und etwa 0,47 eines renBTC-Tokens. Der Angriff ähnelt in vielerlei Hinsicht dem vorherigen, war jedoch auf einen anderen Pool von Geldern ausgerichtet und wurde über einen anderen Einstiegspunkt durchgeführt.

Möchten Sie mehr exklusive Nachrichten und Analysen? Abonnieren Sie unserTelegram-Kanal, diskutieren Sie die Nachrichten und teilen Sie Ihre Meinungen zu den neuesten Marktereignissen im Chat!

Wie der wiederholte Hack stattfand

Die Schwachstelle lag in einer Funktion namens escapeHatch. Normalerweise ist ein solcher Mechanismus erforderlich, damit Benutzer ihre Gelder direkt abheben können, wenn das Hauptsystem nicht mehr funktioniert. Das Problem ist, dass diese Funktion keine Überprüfung der Zugriffsrechte hatte – effektiv war die Tür für jeden offen.

Um es einfach auszudrücken, das System sollte überprüfen, ob die Person tatsächlich die Gelder besitzt, die sie abheben möchte. Aber aufgrund eines Fehlers im Code konnte dieses Verfahren umgangen werden: Der Angreifer präsentierte im Wesentlichen einen gefälschten "Nachweis" des Eigentums an den Vermögenswerten, und der Vertrag glaubte ihm und übergab die Kryptowährungen anderer Leute.

Ein kurioses Detail: Der anfällige Mechanismus war von den Entwicklern bereits lange aus dem Hauptcode entfernt worden. Der auf dem Netzwerk bereitgestellte Vertrag enthielt jedoch noch das alte Verifizierungsmodul, und das stellte sich als ausreichend heraus, damit der Angriff funktionierte. Im Wesentlichen hatte die Sicherheitslücke jahrelang in einem Code gewartet, den jeder als inaktiv betrachtete.

Warum es unmöglich war, den Angriff zu stoppen

Die Wurzel des Problems ist, dass Aztec Connect ein längst aufgegebenes Produkt ist. Das Protokoll war eine Brücke für private Operationen in der dezentralen Finanzwirtschaft (DeFi) auf der Ethereum-Blockchain, wurde jedoch bereits 2023 stillgelegt, als das Team zu einem neuen Netzwerk wechselte.

Quelle: BeInCrypto