Aztec Labs заявила, що розслідує потенційний експлойт, який зачіпає застарілий платіжний продукт Aztec 2021 року.

У дописі Aztec Labs команда заявила, що близько 2 мільйонів доларів було переведено з незмінного смарт-контракту під час транзакції Etherscan 17 червня.

Компанія повідомила, що постраждалий продукт був «незмінним роллапом 2-ї стадії», який був виведений з експлуатації у 2022 році. Вона також заявила, що Aztec Labs не має адміністративних ключів чи контролю над системою, що означає, що вона не може призупинити або оновити старий контракт.

Фонд заявляє, що поточна мережа окрема

Aztec Foundation заявила, що їй стало відомо про можливий експлойт 17 червня. У дописі Фонду зазначено, що «немає зв’язків» між застарілим продуктом та будь-якими смарт-контрактами, пов’язаними з поточною мережею або токеном AZTEC ERC20.

Фонд також повідомив, що продукт був виведений з експлуатації чотири роки тому і що Aztec Labs більше не контролює систему. Він направив користувачів до Aztec Labs за оновленнями, оскільки команда переглядає транзакцію та постраждалий контракт.

Другий інцидент зі старим продуктом за кілька днів

Aztec Labs заявила, що останній випадок відокремлений від експлойту 14 червня, пов’язаного з Aztec Connect, іншим застарілим продуктом. Як раніше повідомляло crypto.news, Aztec Connect втратив 2,1 мільйона доларів після експлуатації старого незмінного смарт-контракту.

Згідно з попереднім звітом crypto.news, атака Aztec Connect включала невідповідність верифікації, що дозволило непідтвердженим балансам переміщуватися через записи розрахунків Ethereum. Фірми з безпеки пізніше відстежили проблему до старого контракту RollupProcessorV3.

Старі незмінні контракти залишаються ризиком

Новий випадок знову вказує на проблему, з якою стикаються припинені продукти DeFi. Навіть після припинення роботи продукту його контракти можуть залишатися активними на Ethereum. Якщо кошти залишаються всередині незмінних контрактів, зловмисники все одно можуть шукати шляхи для їх переміщення.

Це створює складну проблему реагування. Активна команда може попередити користувачів і відстежувати кошти, але вона не зможе зупинити старий контракт, який не має адміністративного контролю. Aztec Labs заявила, що надасть подальші оновлення «свого часу».

Наразі Aztec Labs та Aztec Foundation чітко розмежовують старий платіжний продукт та поточну мережу. Основна заява обох груп полягає в тому, що інцидент стосується застарілої системи, а не активної мережі Aztec або токена AZTEC.