Взлом из прошлого: хакер вывел $2,1 млн из давно закрытого протокола Aztec Connect
Криптосообщество вновь столкнулось с тревожным напоминанием о том, что «мертвые» смарт-контракты могут таить в себе смертельную угрозу. 14 июня злоумышленник успешно атаковал платформу Aztec Connect, которая была официально закрыта три года назад, и похитил более $2,1 млн.
Инцидент был зафиксирован экспертами по безопасности из CertiK. Они обратили внимание на подозрительную транзакцию и оперативно оповестили общественность. Причина взлома кроется в фундаментальном недостатке механизма верификации доказательств внутри смарт-контракта. Система проверяла лишь начальную часть предоставленных данных, оставляя без должного контроля инструкции по переводу токенов. Эта лазейка позволила хакеру подменить логику вывода средств и опустошить протокол.
Реакция команды Aztec: «Мы бессильны»
Фонд Aztec подтвердил получение уведомления о возможном эксплойте. В своем заявлении команда подчеркнула, что взлом затронул исключительно старую инфраструктуру Aztec Connect, не имеющую отношения к текущему токену AZTEC (ERC-20) или активным контрактам сети Aztec. Ключевой момент — разработчики больше не контролируют этот протокол. «У Aztec Labs нет административных ключей, и мы не можем остановить систему или обновить ее», — заявили представители проекта, фактически признав свою неспособность повлиять на ситуацию.
Этот случай — не единичный. Всего за несколько дней до этого хакеры вывели около $1,3 млн из пяти устаревших пулов ликвидности на Solana (проект Raydium). По данным DeFiLlama, общий ущерб от взломов только за первую половину июня уже превысил $43,93 млн.
Мой комментарий как аналитика: Этот инцидент — яркий пример «бомбы замедленного действия» в DeFi. Разработчики, уходя с рынка, часто оставляют после себя «забытые» контракты с уязвимостями, которые рано или поздно будут найдены. Инвесторам стоит извлечь урок: средства, запертые в неактивных протоколах, — это не «безопасный сейф», а потенциальная мишень. История Aztec Connect — суровое напоминание о том, что в криптовалютах нет места самоуспокоенности, даже если проект объявлен мертвым.