Aztec Connect被弃智能合约遭黑客利用，损失210万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Aztec Connect遭攻击，约210万美元加密货币被盗

周日，已废弃的去中心化金融平台Aztec Connect因验证功能遭黑客利用，约210万美元加密货币被转走。

Aztec Labs当天在社交媒体上表示，正在调查一起可能影响Aztec Connect的安全漏洞事件，并称约210万美元资金已从该平台的智能合约中转出，但这不影响当前Aztec网络上的用户或资产。

根据DeFiLlama的数据，这是本月至今至少12起安全事件中最新的一起，累计被盗金额已达4400万美元。其中，Humanity Protocol的私钥泄露是6月最大的一起，6月8日损失了3000万美元；其次是Syscoin Bridge，此前一天因虚假验证漏洞被盗800万美元。

加密安全公司BlockSec指出，攻击者利用了该平台在交易验证与以太坊结算方式之间的不匹配。该公司表示，Aztec Connect合约中已验证的交易“并未有效绑定到零知识证明所强制执行的交易集”，导致其在以太坊上的验证路径和结算逻辑对交易列表的解释存在差异。

攻击者借此能够在不经以太坊验证的情况下，将合约中记入价值的交易进行部署，从而产生无担保余额并予以提取。攻击者先后对七种不同资产重复了这一操作。

此次攻击共盗取909枚以太币、27万枚Dai、167枚封装质押以太币，以及其他若干加密货币。

部分被盗资产截图曝光

Aztec Network是以太坊上专注于隐私的Layer 2零知识卷叠协议。Aztec Connect是该平台的前身，于2022年作为DeFi桥梁推出。

Aztec Connect于2023年3月被弃用，存款业务暂停，团队将资源转向下一代Aztec Network。团队表示：“Aztec Labs不持有系统的管理员密钥，也无法对其进行控制；我们无法暂停或升级该系统。”

加密开发者“Param”指出，Aztec Connect的智能合约已“完全不可变”，无法再升级或暂停。他补充道：“这一事件再次提醒我们，已被废弃的DeFi合约在未来数年仍可能成为攻击目标。”