Aztec Labs a declarat că investighează un potențial exploit care afectează un produs de plăți Aztec deprecate din 2021.
Într-o postare Aztec Labs, echipa a declarat că aproximativ 2 milioane de dolari au fost transferați dintr-un contract inteligent imuabil într-o tranzacție Etherscan pe 17 iunie.
Compania a declarat că produsul afectat a fost un „rollup imuabil de faza 2” care a fost retras în 2022. De asemenea, a spus că Aztec Labs nu deține chei de administrare sau control asupra sistemului, ceea ce înseamnă că nu poate întrerupe sau actualiza vechiul contract.
Fundația Aztec a declarat că a fost informată despre posibilul exploit pe 17 iunie. Într-o postare a Fundației, a spus că nu există „nicio legătură” între produsul deprecate și niciun contract inteligent legat de rețeaua actuală sau tokenul AZTEC ERC20.
Fundația a mai declarat că produsul a fost deprecate acum patru ani și că Aztec Labs nu mai controlează sistemul. A îndrumat utilizatorii către Aztec Labs pentru actualizări, pe măsură ce echipa examinează tranzacția și contractul afectat.
Aztec Labs a declarat că cel mai recent caz este separat de exploitul din 14 iunie care a implicat Aztec Connect, un alt produs deprecate. Așa cum a fost raportat anterior de crypto.news, Aztec Connect a pierdut 2,1 milioane de dolari după ce un vechi contract inteligent imuabil a fost exploatat.
Conform unui raport anterior crypto.news, atacul Aztec Connect a implicat o nepotrivire de verificare care a permis ca soldurile neacoperite să treacă prin înregistrările de decontare Ethereum. Firmele de securitate au urmărit ulterior problema până la un vechi contract RollupProcessorV3.
Noul caz indică din nou o problemă cu care se confruntă produsele DeFi întrerupte. Chiar și după ce un produs este închis, contractele sale pot rămâne active pe Ethereum. Dacă fondurile rămân în contracte imuabile, atacatorii pot căuta în continuare căi pentru a le muta.
Acest lucru creează o problemă dificilă de răspuns. O echipă activă ar putea avertiza utilizatorii și urmări fondurile, dar s-ar putea să nu poată opri un contract vechi care nu are controale de administrare. Aztec Labs a declarat că va împărtăși actualizări suplimentare „în timp util.”
Deocamdată, Aztec Labs și Fundația Aztec trasează o linie clară între vechiul produs de plăți și rețeaua actuală. Principala afirmație din partea ambelor grupuri este că incidentul privește un sistem deprecate, nu rețeaua Aztec activă sau tokenul AZTEC.
