Kryptohyökkäys Aztec Connect -alustalla
Aztec Labsin ja lohkoketjuturvayritys BlockSecin mukaan hyökkääjä käytti hyväkseen alustan transaktioiden vahvistusprosessin heikkoutta, mikä mahdollisti vakuudettomien saldojen luomisen ja nostamisen. Hyökkääjä varasti 909 ETH, 270 000 DAI, 167 wrapped staked ETH:tä sekä useita muita varoja seitsemässä transaktiossa.
Sunnuntaina vanhentunut hajautettu rahoitus (DeFi) -alusta, tunnettu nimellä Aztec Connect, kärsi kryptohyökkäyksestä, joka johti noin 2,1 miljoonan dollarin arvosta digitaalisten varojen varastamiseen.
Aztec Labs vahvisti tutkivansa tapausta sen jälkeen, kun havaittiin, että varoja oli tyhjennetty Aztec Connectin älysopimuksesta. Yritys selitti, että hyökkäys vaikutti vain vanhaan Aztec Connect -alustaan eikä vaikuttanut käyttäjiin, varoihin tai omaisuuteen nykyisessä Aztec Networkissa. Tiimin mukaan noin 2,1 miljoonaa dollaria siirrettiin ulos sopimuksesta hyökkäyksen aikana.
Hyökkäyksen analyysi
Lohkoketjuturvatutkijat alkoivat nopeasti analysoida hyökkäystä. Turvayritys BlockSec raportoi, että hyökkääjä käytti hyväkseen heikkoutta, joka liittyi alustan transaktioiden vahvistusprosessiin. Erityisesti transaktioiden vahvistamisessa nollatietotodistusten kautta ja niiden lopullisessa tulkinnassa ja ratkaisemisessa Ethereumissa oli ristiriita.
Koska vahvistettuja transaktioita ei ollut asianmukaisesti sidottu nollatietotodistusjärjestelmän valvomaan transaktiosettiin, hyökkääjä pystyi manipuloimaan vahvistuspolkua. Tämä mahdollisti älysopimuksen tunnistaa ja hyvittää arvoa, jota ei ollut todellisuudessa vahvistettu Ethereumissa. Tämän seurauksena hyökkääjä loi vakuudettomia saldoja, joita voitiin myöhemmin nostaa laillisina varoina.
Hyökkäys toistettiin seitsemän kertaa useille digitaalisille varoille. Turvatutkijoiden mukaan hyökkääjä varasti 909 Ethereumia (ETH), 270 000 Dai (DAI), 167 wrapped staked Etheriä ja useita muita kryptovaluuttoja. Näiden varojen yhteenlaskettu arvo oli noin 2,1 miljoonaa dollaria.
Huolestuttava trendi kryptoturvallisuudessa
Tapaus on nyt osa huolestuttavaa trendiä kryptoon liittyvissä turvallisuusloukkauksissa. DeFiLlama:n tiedot osoittavat, että yli 44 miljoonaa dollaria on varastettu vähintään tusinasta erillisestä hyökkäyksestä tämän kuun aikana. Suurin tapaus liittyi Humanity Protocoliin, joka raportoi menettäneensä noin 30 miljoonaa dollaria yksityisen avaimen vaarantumisen vuoksi. Toinen merkittävä hyökkäys kohdistui Syscoin Bridgeen, jossa hyökkääjät väitetysti hyödyntivät vale todistemechanismia varastaakseen noin 8 miljoonaa dollaria.
Aztec Connectin historia
Aztec Connect lanseerattiin alun perin vuonna 2022 yksityisyyteen keskittyvänä DeFi-siltana, joka rakennettiin Aztecin nollatietorullaus teknologian päälle. Kuitenkin alusta poistettiin käytöstä maaliskuussa 2023 sen jälkeen, kun kehitystiimi siirsi huomionsa seuraavan sukupolven Aztec Networkiin. Talletukset keskeytettiin ja tuen tarjoaminen vanhalle alustalle lopetettiin käytännössä.
Aztec Labs teki selväksi, että sillä ei enää ole hallinnollista valtaa Aztec Connect -sopimusten yli. Koska älysopimukset on suunniteltu täysin muuttumattomiksi, tiimi ei voi keskeyttää, päivittää tai muokata niitä turvallisuusongelmien vuoksi.
