Aztec Network снова под ударом: хакеры похитили активы на $2,21 млн

Криптовалютный проект Aztec Network вновь стал жертвой хакерской атаки, в результате которой злоумышленники похитили примерно 1158 эфиров, 150 000 токенов DAI и 0,4696 renBTC, что в общей сложности составляет около $2,21 млн. Это уже второе подобное нападение на проект за текущую неделю, о чем сообщила аналитическая компания SlowMist, специализирующаяся на безопасности блокчейна.

Атака затронула контракт RollupProcessor, в котором была выявлена уязвимость. Речь идет о недостаточном контроле доступа в одной из функций: отсутствовали ключевые механизмы, такие как модификатор, разрешающий доступ только владельцу контракта, а также авторизация провайдера и проверка подписи.

Дополнительно, в контракте TurboVerifier была обнаружена ошибка, связанная с механизмом “запасного люка”, который неправильно принял доказательства. Этот механизм предназначен для экстренного вывода средств из системы в ситуации, когда злоумышленник установил нулевой размер пакета. Ожидалось, что система полностью остановится и прекратит обработку платежей, но “запасной люк” продолжал функционировать, принимая “доказательства” о необходимости выполнения какого-либо платежа.

В результате атаки злоумышленники отправили ложные данные с адресом для перевода и количеством токенов, что позволило системе воспринять их действия как легитимные. Она не проверила, действительно ли хакеры имеют право на вывод средств. В итоге, через одну транзакцию внешний аккаунт атакующих (адрес 0x6952…8e97f) смог вывести сразу 1158 ETH.

На данный момент команда Aztec не сделала официальных комментариев по поводу произошедшего инцидента.

Aztec Network является одним из ведущих решений на базе ZK-rollup для Эфириума. Данная атака произошла всего через несколько дней после другой аналогичной, в результате которой ущерб составил около $2,19 млн. Тогда эксплойт затронул устаревший контракт Aztec Connect RollupProcessorV3.