Aztec Labs mengatakan sedang menyelidiki potensi eksploitasi yang memengaruhi produk pembayaran Aztec yang sudah tidak digunakan lagi dari tahun 2021.
Dalam sebuah postingan Aztec Labs, tim tersebut mengatakan sekitar $2 juta ditransfer dari kontrak pintar yang tidak dapat diubah (immutable smart contract) dalam transaksi Etherscan pada 17 Juni.
Perusahaan tersebut mengatakan produk yang terdampak adalah “rollup tahap 2 yang tidak dapat diubah” yang dihentikan pada tahun 2022. Dikatakan juga bahwa Aztec Labs tidak memegang kunci admin atau kendali atas sistem tersebut, artinya tidak dapat menghentikan sementara atau meningkatkan kontrak lama tersebut.
Aztec Foundation mengatakan mereka diberitahu tentang kemungkinan eksploitasi pada 17 Juni. Dalam postingan Foundation, disebutkan bahwa "tidak ada hubungan" antara produk yang sudah tidak digunakan lagi dengan kontrak pintar apa pun yang terhubung ke jaringan saat ini atau token AZTEC ERC20.
Foundation tersebut juga mengatakan produk tersebut sudah tidak digunakan lagi empat tahun lalu dan Aztec Labs tidak lagi mengendalikan sistem tersebut. Foundation mengarahkan pengguna ke Aztec Labs untuk pembaruan karena tim sedang meninjau transaksi dan kontrak yang terdampak.
Aztec Labs mengatakan kasus terbaru ini terpisah dari eksploitasi 14 Juni yang melibatkan Aztec Connect, produk lain yang sudah tidak digunakan lagi. Seperti yang sebelumnya dilaporkan oleh crypto.news, Aztec Connect kehilangan $2.1 juta setelah kontrak pintar immutable yang lama dieksploitasi.
Menurut laporan crypto.news sebelumnya, serangan Aztec Connect melibatkan ketidakcocokan verifikasi yang memungkinkan saldo tidak didukung bergerak melalui catatan penyelesaian Ethereum. Perusahaan keamanan kemudian melacak masalah tersebut ke kontrak RollupProcessorV3 yang lama.
Kasus baru ini kembali menunjukkan masalah yang dihadapi produk DeFi yang dihentikan. Bahkan setelah sebuah produk dimatikan, kontraknya dapat tetap aktif di Ethereum. Jika dana tetap berada di dalam kontrak immutable, penyerang mungkin masih mencari cara untuk memindahkannya.
Hal ini menciptakan masalah respons yang sulit. Tim yang aktif mungkin dapat memperingatkan pengguna dan melacak dana, tetapi mungkin tidak dapat menghentikan kontrak lama yang tidak memiliki kendali admin. Aztec Labs mengatakan akan membagikan pembaruan lebih lanjut "pada waktunya."
Untuk saat ini, Aztec Labs dan Aztec Foundation sedang menarik garis yang jelas antara produk pembayaran lama dan jaringan saat ini. Klaim utama dari kedua kelompok adalah bahwa insiden tersebut berkaitan dengan sistem yang sudah tidak digunakan lagi, bukan jaringan Aztec yang aktif atau token AZTEC.
