Взлом моста Aztec Connect: похищение криптоактивов на сумму $2,1 млн
Мост Aztec Connect, устаревшая платформа для приватных транзакций в децентрализованных финансах (DeFi), стал жертвой хакерской атаки. Злоумышленник вывел около $2,1 млн из старого смарт-контракта на блокчейне Эфириума.
Согласно отчету специалистов по безопасности CertiK, похищенные активы включают 909 ETH, 270 000 DAI, 167 обернутых эфиров для стейкинга ETH (wstETH), а также небольшие суммы в других токенах. Команда Aztec Labs подтвердила, что сейчас проводит расследование инцидента и анализирует причины уязвимости, которая затронула Aztec Connect. Разработчики отметили, что активы были перемещены из неизменяемого контракта платформы, но пользователи не понесли убытков, так как мост не связан со смарт-контрактами токена AZTEC стандарта ERC-20 и с действующей сетью Aztec Network.
Протокол Aztec Connect был закрыт в марте 2023 года, когда Aztec Labs начала разработку новой версии своей сети, ориентированной на конфиденциальность. Aztec Connect предоставлял пользователям доступ к DeFi через приватный роллап ZK. После закрытия моста возможность внесения депозитов была приостановлена, хотя у пользователей остались активы на старой платформе.
Анонимный разработчик Param отметил, что контракты стали “полностью неизменяемыми”, что исключает возможность их обновления. Команда Aztec Labs также подчеркнула, что не располагает административными ключами для контроля старой системы. В отличие от действующего протокола, в старой версии Aztec Connect отсутствовал оператор, который мог бы приостановить ее работу.
Несмотря на то что часть альткоинов оставалась в системе, это создало благоприятные условия для злоумышленников. Эксперты BlockSec выявили, что атака была направлена на смарт-контракт RollupProcessorV3 моста Aztec Connect на Эфириуме. Критическая уязвимость заключалась в несоответствии между системой верификации транзакций и тем, как они проводились в Эфириуме. Это расхождение позволило хакеру создать фиктивные балансы, не обеспеченные реальными активами, и вывести средства. Он использовал эту схему семь раз с разными активами, предварительно пополнив кошелек через криптомиксер Tornado Cash.
Недавно сообщалось о нападении на децентрализованный проект идентификации Humanity Protocol, который потерял $32 млн. Злоумышленники скомпрометировали приватные ключи одного из участников фонда Humanity Foundation и получили доступ к 17 связанным с проектом кошелькам. На прошлой неделе неизвестные преступники почти полностью опустошили пул вознаграждений платформы NovaBox на блокчейне Эфириума, украв 56,73 ETH.
Читайте также
Все новости
Ravencoin столкнулся с уязвимостью, вызвавшей падение токена на 19%
Команда Ravencoin сообщила о серьезной уязвимости консенсуса, из-за которой некоторые ноды сети начали принимать невалидные блоки. Первая такая проблема была зафиксирована 7 августа в 15:44:01 UTC на высоте блока 4 487 776. В результате этой уязвимости, в сети возникли риски реорганизации, что привело к значительному падению курса токена. Майнинг-пулы 2Miners и RavenMiner объявили о начале […]
Nvidia ведет переговоры о финансировании ИИ-инфраструктуры на сумму $500 миллиардов
Nvidia активно обсуждает с крупными инвестиционными компаниями возможный пакет финансирования ИИ-инфраструктуры в размере $500 миллиардов. В переговорах участвуют такие гиганты, как Apollo Global Management, Blackstone, Global Infrastructure Partners от BlackRock, Brookfield Asset Management, Goldman Sachs и KKR. Эти инвестиции могут оказать значительное влияние на развитие технологий ИИ и связанные секторы. Однако, детали о том, какие […]
Изменение настроений инвесторов вокруг биткоина по версии BlackRock
За последний месяц наблюдается заметное изменение в отношении инвесторов к биткоину, который в своей динамике стал отклоняться от фондового рынка. Об этом сообщил Роберт Митчник, глава направления цифровых активов компании BlackRock, в эфире программы Bloomberg ETF IQ. Митчник отметил, что декорреляция биткоина с акциями началась в первой половине года и изначально работала не в пользу […]