Aztec Connect nuovamente hackerato: rubati altri 2,2 milioni di dollari
Il protocollo abbandonato Aztec Connect è stato nuovamente hackerato. Come riportato dagli specialisti della sicurezza di BlockSec Phalcon e SlowMist, il 18 giugno un attaccante ha prelevato circa altri 2,2 milioni di dollari. Questo è già il secondo colpo al protocollo in una settimana dopo l'attacco del 14 giugno.
Questa volta l'hacker ha rubato 1.158 ETH, 150.000 DAI e circa 0,47 di un token renBTC. L'attacco è in molti modi simile al precedente, ma era mirato a un diverso pool di fondi ed è stato effettuato attraverso un diverso punto di accesso.
Vuoi ulteriori notizie e analisi esclusive? Iscriviti al nostrocanale Telegram, discuti le notizie e condividi le tue opinioni sugli ultimi eventi di mercato nella chat!
Come è avvenuto il hack ripetuto
La vulnerabilità era in una funzione chiamata escapeHatch. Di solito, un tale meccanismo è necessario affinché gli utenti possano ritirare i propri fondi direttamente se il sistema principale ha smesso di funzionare. Il problema è che questa funzione si è rivelata priva di controllo dei diritti di accesso: di fatto, la porta era aperta a chiunque.
In parole semplici, il sistema doveva verificare se la persona possedeva effettivamente i fondi che stava cercando di ritirare. Ma a causa di un errore nel codice, questa procedura poteva essere elusa: l'attaccante ha essenzialmente presentato una falsa "prova" di proprietà degli asset, e il contratto gli ha creduto, consegnando criptovalute di altre persone.
Un dettaglio curioso: il meccanismo vulnerabile era stato a lungo rimosso dagli sviluppatori dal codice principale. Tuttavia, il contratto distribuito sulla rete conteneva ancora il vecchio modulo di verifica, e questo si è rivelato sufficiente per far funzionare l'attacco. In sostanza, la violazione aveva atteso la sua ora per anni in un codice che tutti consideravano inattivo.
Perché era impossibile fermare l'attacco
La radice del problema è che Aztec Connect è un prodotto da tempo abbandonato. Il protocollo era un ponte per operazioni private nella finanza decentralizzata (DeFi) sulla blockchain di Ethereum, ma è stato dismesso nel 2023 quando il team è passato a una nuova rete.
Fonte: BeInCrypto