Aztec Labs disse que está investigando uma exploração potencial que afeta um produto de pagamentos Aztec obsoleto de 2021.
Em uma publicação da Aztec Labs, a equipe disse que cerca de US$ 2 milhões foram transferidos de um contrato inteligente imutável em uma transação do Etherscan em 17 de junho.
A empresa disse que o produto afetado era um “rollup imutável de estágio 2” que foi desativado em 2022. Também disse que a Aztec Labs não possui chaves de administrador ou controle sobre o sistema, o que significa que não pode pausar ou atualizar o contrato antigo.
A Aztec Foundation disse que foi informada da possível exploração em 17 de junho. Em uma publicação da Fundação, afirmou que não há “ligações” entre o produto obsoleto e quaisquer contratos inteligentes vinculados à rede atual ou ao token AZTEC ERC20.
A fundação também disse que o produto foi descontinuado há quatro anos e que a Aztec Labs não controla mais o sistema. Direcionou os usuários à Aztec Labs para atualizações enquanto a equipe revisa a transação e o contrato afetado.
Aztec Labs disse que o caso mais recente é separado da exploração de 14 de junho envolvendo o Aztec Connect, outro produto obsoleto. Conforme relatado anteriormente pelo crypto.news, o Aztec Connect perdeu US$ 2,1 milhões depois que um antigo contrato inteligente imutável foi explorado.
De acordo com um relatório anterior do crypto.news, o ataque ao Aztec Connect envolveu uma incompatibilidade de verificação que permitiu que saldos não lastreados fossem movidos através dos registros de liquidação da Ethereum. Empresas de segurança posteriormente rastrearam o problema até um antigo contrato RollupProcessorV3.
O novo caso aponta novamente para um problema que afeta produtos DeFi descontinuados. Mesmo depois que um produto é encerrado, seus contratos podem permanecer ativos na Ethereum. Se os fundos permanecerem dentro de contratos imutáveis, os atacantes ainda podem procurar caminhos para movê-los.
Isso cria um difícil problema de resposta. Uma equipe ativa pode ser capaz de avisar os usuários e rastrear fundos, mas pode não ser capaz de parar um contrato antigo que não possui controles de administrador. A Aztec Labs disse que compartilhará mais atualizações “oportunamente”.
Por enquanto, a Aztec Labs e a Aztec Foundation estão traçando uma linha clara entre o antigo produto de pagamentos e a rede atual. A principal alegação de ambos os grupos é que o incidente diz respeito a um sistema obsoleto, não à rede Aztec ativa ou ao token AZTEC.
