एज़्टेक लैब्स ने कहा कि वह 2021 से एक बंद किए गए एज़्टेक भुगतान उत्पाद को प्रभावित करने वाले संभावित शोषण (exploit) की जांच कर रहा है।

एज़्टेक लैब्स के एक पोस्ट में, टीम ने कहा कि 17 जून को एक एथरस्कैन लेनदेन में एक अपरिवर्तनीय स्मार्ट कॉन्ट्रैक्ट से लगभग 2 मिलियन डॉलर स्थानांतरित किए गए थे।

कंपनी ने कहा कि प्रभावित उत्पाद एक "अपरिवर्तनीय स्टेज 2 रोलअप" था जिसे 2022 में बंद कर दिया गया था। इसने यह भी कहा कि एज़्टेक लैब्स के पास सिस्टम पर कोई एडमिन की (admin keys) या नियंत्रण नहीं है, जिसका अर्थ है कि वह पुराने कॉन्ट्रैक्ट को रोक या अपग्रेड नहीं कर सकता है।

फाउंडेशन का कहना है कि वर्तमान नेटवर्क अलग है

एज़्टेक फाउंडेशन ने कहा कि उसे 17 जून को संभावित शोषण (exploit) के बारे में सूचित किया गया था। एक फाउंडेशन पोस्ट में, इसने कहा कि बंद किए गए उत्पाद और वर्तमान नेटवर्क या AZTEC ERC20 टोकन से जुड़े किसी भी स्मार्ट कॉन्ट्रैक्ट के बीच "कोई संबंध नहीं है"।

फाउंडेशन ने यह भी कहा कि उत्पाद को चार साल पहले बंद कर दिया गया था और एज़्टेक लैब्स का अब सिस्टम पर कोई नियंत्रण नहीं है। इसने उपयोगकर्ताओं को एज़्टेक लैब्स पर अपडेट के लिए निर्देशित किया क्योंकि टीम लेनदेन और प्रभावित कॉन्ट्रैक्ट की समीक्षा कर रही है।

कुछ ही दिनों में दूसरी पुरानी-उत्पाद घटना

एज़्टेक लैब्स ने कहा कि यह नवीनतम मामला 14 जून के एज़्टेक कनेक्ट, एक और बंद किए गए उत्पाद से जुड़े शोषण (exploit) से अलग है। जैसा कि पहले crypto.news द्वारा रिपोर्ट किया गया था, एक पुराने अपरिवर्तनीय स्मार्ट कॉन्ट्रैक्ट का शोषण (exploit) होने के बाद एज़्टेक कनेक्ट को 2.1 मिलियन डॉलर का नुकसान हुआ था।

crypto.news की पहले की एक रिपोर्ट के अनुसार, एज़्टेक कनेक्ट हमले में एक सत्यापन बेमेल (verification mismatch) शामिल था जिसने अनबैक्ड बैलेंस को एथेरियम सेटलमेंट रिकॉर्ड के माध्यम से स्थानांतरित करने दिया। सुरक्षा फर्मों ने बाद में इस समस्या को एक पुराने RollupProcessorV3 कॉन्ट्रैक्ट से जोड़ा।

पुराने अपरिवर्तनीय कॉन्ट्रैक्ट एक जोखिम बने हुए हैं

यह नया मामला फिर से बंद किए गए डीफाई (DeFi) उत्पादों के सामने आने वाली समस्या की ओर इशारा करता है। एक उत्पाद बंद होने के बाद भी, उसके कॉन्ट्रैक्ट एथेरियम पर सक्रिय रह सकते हैं। यदि फंड अपरिवर्तनीय कॉन्ट्रैक्ट के अंदर रहते हैं, तो हमलावर उन्हें स्थानांतरित करने के तरीके ढूंढ सकते हैं।

यह एक कठिन प्रतिक्रिया समस्या पैदा करता है। एक सक्रिय टीम उपयोगकर्ताओं को चेतावनी दे सकती है और फंड को ट्रैक कर सकती है, लेकिन वह एक पुराने कॉन्ट्रैक्ट को नहीं रोक सकती जिस पर कोई एडमिन नियंत्रण नहीं है। एज़्टेक लैब्स ने कहा कि वह "समय रहते" आगे के अपडेट साझा करेगा।

फिलहाल, एज़्टेक लैब्स और एज़्टेक फाउंडेशन पुराने भुगतान उत्पाद और वर्तमान नेटवर्क के बीच एक स्पष्ट रेखा खींच रहे हैं। दोनों समूहों का मुख्य दावा यह है कि यह घटना एक बंद किए गए सिस्टम से संबंधित है, न कि सक्रिय एज़्टेक नेटवर्क या AZTEC टोकन से।