Дремлющая угроза: хакер вывел $2,1 млн из давно закрытого протокола Aztec Connect
14 июня я зафиксировал подозрительную активность, связанную с протоколом Aztec Connect. Злоумышленник, воспользовавшись критической уязвимостью в механизме верификации доказательств, сумел вывести более $2,1 миллиона из смарт-контрактов давно неактивного проекта.
Специалисты по безопасности блокчейна оперативно выявили аномальную транзакцию и привлекли к ней внимание сообщества. Анализ показал, что корень проблемы кроется в неполной проверке предоставляемых доказательств. Одна из функций контракта сверяла лишь начальную часть данных, оставляя без должного контроля инструкции по переводу токенов, заложенные в другом сегменте. Эта брешь позволила атакующему подменить механизм вывода средств и присвоить около $2,19 млн.
Фонд Aztec подтвердил получение информации об инциденте. В официальном заявлении разработчики подчеркнули, что ситуация не затрагивает токен AZTEC стандарта ERC-20 и смарт-контракты действующей сети Aztec. Ключевой момент, который я хочу выделить: Aztec Connect был закрыт и прекратил свою работу три года назад. Aztec Labs больше не управляет этим протоколом, не имеет административных ключей и, по сути, лишена возможности вмешаться.
«Aztec Labs не имеет админ-ключей и не получает контроля над системой. Приостановить ее или обновить мы не можем», — заявили в команде разработчиков.
Этот взлом — не единичный случай, а часть тревожного тренда. Всего несколькими днями ранее хакеры вывели около $1,3 млн из пяти устаревших пулов ликвидности в сети Solana (Raydium). По данным агрегаторов DeFi, общий ущерб от подобных атак с начала июня уже превысил $43,93 млн.
Аналитика Cryptalist: Этот инцидент — яркое напоминание о «спящих» рисках в DeFi. Закрытые или заброшенные протоколы — это цифровые бомбы замедленного действия. Их код остается в блокчейне навсегда, и, как мы видим, уязвимости не имеют срока давности. Для пользователей это сигнал: даже если проект прекратил существование, ваши средства, застрявшие в его контрактах, могут быть в опасности. Рынок должен выработать механизмы «захоронения» или принудительного вывода ликвидности из таких «мертвых» протоколов.