Aztec Labs cho biết họ đang điều tra một vụ khai thác tiềm năng ảnh hưởng đến một sản phẩm thanh toán Aztec đã ngừng hoạt động từ năm 2021.

Trong một bài đăng của Aztec Labs, nhóm cho biết khoảng 2 triệu đô la đã được chuyển từ một hợp đồng thông minh bất biến trong một giao dịch Etherscan vào ngày 17 tháng 6.

Công ty cho biết sản phẩm bị ảnh hưởng là một “rollup giai đoạn 2 bất biến” đã ngừng hoạt động vào năm 2022. Aztec Labs cũng cho biết họ không giữ khóa quản trị hoặc quyền kiểm soát hệ thống, nghĩa là họ không thể tạm dừng hoặc nâng cấp hợp đồng cũ.

Quỹ cho biết mạng lưới hiện tại là riêng biệt

Quỹ Aztec cho biết họ đã nhận được thông báo về vụ khai thác tiềm năng vào ngày 17 tháng 6. Trong một bài đăng của Quỹ, họ nói rằng không có “liên kết” nào giữa sản phẩm đã ngừng hoạt động và bất kỳ hợp đồng thông minh nào liên quan đến mạng lưới hiện tại hoặc token AZTEC ERC20.

Quỹ cũng cho biết sản phẩm đã ngừng hoạt động bốn năm trước và Aztec Labs không còn kiểm soát hệ thống. Họ hướng dẫn người dùng đến Aztec Labs để cập nhật thông tin khi nhóm xem xét giao dịch và hợp đồng bị ảnh hưởng.

Sự cố sản phẩm cũ thứ hai chỉ trong vài ngày

Aztec Labs cho biết trường hợp mới nhất này tách biệt với vụ khai thác ngày 14 tháng 6 liên quan đến Aztec Connect, một sản phẩm khác đã ngừng hoạt động. Như crypto.news đã đưa tin trước đó, Aztec Connect đã mất 2,1 triệu đô la sau khi một hợp đồng thông minh bất biến cũ bị khai thác.

Theo một báo cáo trước đó của crypto.news, cuộc tấn công Aztec Connect liên quan đến sự không khớp xác minh cho phép các số dư không được hỗ trợ di chuyển qua các bản ghi thanh toán Ethereum. Các công ty bảo mật sau đó đã truy tìm vấn đề đến một hợp đồng RollupProcessorV3 cũ.

Các hợp đồng bất biến cũ vẫn tiềm ẩn rủi ro

Trường hợp mới này một lần nữa chỉ ra một vấn đề mà các sản phẩm DeFi đã ngừng hoạt động phải đối mặt. Ngay cả sau khi một sản phẩm ngừng hoạt động, các hợp đồng của nó vẫn có thể hoạt động trên Ethereum. Nếu tiền vẫn còn trong các hợp đồng bất biến, những kẻ tấn công vẫn có thể tìm cách để chuyển chúng đi.

Điều đó tạo ra một vấn đề phản ứng khó khăn. Một nhóm đang hoạt động có thể cảnh báo người dùng và theo dõi tiền, nhưng có thể không thể ngăn chặn một hợp đồng cũ không có quyền kiểm soát quản trị. Aztec Labs cho biết họ sẽ chia sẻ thêm thông tin cập nhật “vào thời điểm thích hợp”.

Hiện tại, Aztec Labs và Quỹ Aztec đang phân định rõ ràng giữa sản phẩm thanh toán cũ và mạng lưới hiện tại. Tuyên bố chính từ cả hai nhóm là sự cố này liên quan đến một hệ thống đã ngừng hoạt động, chứ không phải mạng lưới Aztec đang hoạt động hoặc token AZTEC.