Il 18 giugno, un hacker ha violato un contratto intelligente inutilizzato sulla rete Aztec L2. Secondo una stima preliminare, l'ammontare dei danni è di circa 2,15 milioni di dollari. Stiamo indagando su un potenziale exploit che colpisce un prodotto di pagamento Aztec deprecato del 2021. ~$2m sono stati trasferiti dal contratto intelligente immutabile nella transazione: il prodotto deprecato è un rollup di fase 2 immutabile che è stato dismesso nel 2022.…— Gli analisti di CertiK sono stati i primi a notare l'incidente, dopo di che l'attacco è stato confermato dal team di sviluppo di Aztec Labs. La vulnerabilità era nel prodotto di pagamento Aztec Payments deprecato, che è stato chiuso nel 2022. L'incidente non ha colpito gli utenti o gli asset sulla rete attuale del progetto. Secondo i ricercatori, l'hacker ha sfruttato una vulnerabilità nella logica di verifica della prova del contratto intelligente PrivateRollupBridge. L'attaccante ha speso 0,134 ETH (~230 dollari) per portare a termine l'attacco. In totale, sono riusciti a ritirare 1.158 ETH, 150.000 DAI e 0,47 renBTC. Questo non è il primo incidente di sicurezza per Aztec negli ultimi giorni. Il 14 giugno, attori sconosciuti hanno prosciugato un altro contratto router deprecato per quasi 2,19 milioni di dollari. I rappresentanti di Aztec Labs hanno notato che non detengono chiavi amministrative e non controllano il sistema. Per questo motivo, il team non può congelare i contratti o rilasciare un aggiornamento per prevenire l'attacco. A titolo di promemoria, l'8 giugno gli hacker hanno compromesso i portafogli collegati al progetto Humanity Protocol. I danni sono stati stimati in circa 31 milioni di dollari.
Fonte: ForkLog
