Aztec Connect, một cầu nối DeFi đã ngừng hoạt động thuộc hệ sinh thái Aztec tập trung vào quyền riêng tư, đã bị khai thác vào Chủ Nhật sau khi một kẻ tấn công rút khoảng 2,1 triệu đô la từ một hợp đồng thông minh Ethereum cũ.
Aztec Labs cho biết trên X rằng họ đang “điều tra một lỗ hổng tiềm năng ảnh hưởng đến Aztec Connect.” Nhóm đã nói rằng khoảng 2,1 triệu đô la đã bị chuyển khỏi hợp đồng bất biến của nền tảng, nhưng cũng cho biết thêm rằng người dùng và tài sản của Mạng lưới Aztec hiện tại không bị ảnh hưởng.
Tuyên bố này đã thu hút sự chú ý vì Aztec Connect không còn là một sản phẩm hoạt động. Nền tảng này đã ngừng hoạt động vào tháng 3 năm 2023 sau khi Aztec Labs chuyển hướng phát triển sang phiên bản tiếp theo của mạng lưới riêng tư của mình.
Aztec Connect trước đây đã cho phép người dùng truy cập DeFi thông qua một ZK rollup tập trung vào quyền riêng tư. Việc gửi tiền đã bị dừng khi hệ thống ngừng hoạt động, và người dùng đã có thời gian để rút tiền của mình khỏi nền tảng cũ.
Một số tài sản vẫn còn trong hợp đồng. Nhà phát triển tiền điện tử Param cho biết các hợp đồng này sau đó đã trở nên “hoàn toàn bất biến” và không thể nâng cấp hay tạm dừng được nữa. Aztec Labs cũng nói rằng họ không giữ bất kỳ khóa quản trị viên hay quyền kiểm soát nào đối với hệ thống cũ.
Không giống như một giao thức đang hoạt động, hệ thống Aztec Connect cũ không có nhà điều hành nào có thể tạm dừng hoạt động. Điều này khiến việc phản ứng phụ thuộc vào các cảnh báo công khai, việc theo dõi và kiểm tra bởi những người dùng bị ảnh hưởng còn lại trên mạng.
Thiết lập đó đã không để lại cách nào đơn giản để ngăn chặn cuộc khai thác một khi kẻ tấn công tìm ra con đường. Mã cũ vẫn tồn tại trên Ethereum, và hợp đồng vẫn nắm giữ tiền, mặc dù sản phẩm đã bị bỏ rơi.
Đội ngũ Phalcon của BlockSec cho biết cuộc tấn công nhắm mục tiêu vào hợp đồng RollupProcessorV3 của Aztec Connect trên Ethereum. Công ty này nói rằng thiệt hại đã vượt quá 2,15 triệu đô la sau khi hoạt động đáng ngờ diễn ra trên hợp đồng.
Theo BlockSec, vấn đề liên quan đến sự không khớp giữa cách các giao dịch được xác minh và cách chúng được thanh toán trên Ethereum. Nói một cách đơn giản, hệ thống bằng chứng và logic thanh toán đã không đọc danh sách giao dịch theo cùng một cách.
Khoảng cách đó đã cho phép kẻ tấn công tạo ra các số dư không được bảo chứng bằng giá trị hợp lệ trên Ethereum. Kẻ tấn công sau đó đã rút các số dư đó. Mô hình tương tự đã được lặp lại bảy lần trên nhiều tài sản khác nhau.
Dữ liệu của CertiK chia sẻ trên X liệt kê các tài sản bị đánh cắp bao gồm 909 ETH, khoảng 270.000 DAI, 167 wETH (wrapped staked ETH), và các khoản nhỏ hơn của các token khác. Param cũng cho biết kẻ tấn công đã nạp tiền vào ví thông qua Tornado Cash trước khi thực hiện cuộc tấn công.
Vụ khai thác Aztec Connect bổ sung vào một tháng đầy biến động khác về các sự cố bảo mật DeFi. Công cụ theo dõi hack của DeFiLlama cho thấy một số thiệt hại trong tháng Sáu, bao gồm 30 triệu đô la từ Humanity Protocol vào ngày 8 tháng 6 và 8 triệu đô la từ Syscoin Bridge vào ngày 7 tháng 6.
Như crypto.news đã báo cáo trước đây, Humanity Protocol cho biết hơn 36 triệu đô la đã bị đánh cắp sau khi kẻ tấn công xâm phạm các khóa quản trị liên quan đến cơ sở hạ tầng cầu nối của họ trên Ethereum và BNB Smart Chain.
Crypto.news cũng báo cáo rằng thiệt hại do hack đã giảm xuống 68,3 triệu đô la vào tháng 5, giảm gần 90% so với tháng 4. Tuy nhiên, CertiK cho biết các lỗi mã đã gây ra khoảng 45 triệu đô la thiệt hại trong tháng 5, khiến chúng trở thành con đường tấn công lớn nhất trong tháng đó.
Trường hợp của Aztec cho thấy lý do tại sao các hợp đồng DeFi cũ vẫn là một phần của bản đồ bảo mật. Ngay cả khi một sản phẩm bị ngừng hoạt động, bất kỳ khoản tiền nào còn lại trong các hợp đồng bất biến vẫn có thể thu hút kẻ tấn công nhiều năm sau đó.
