Em 18 de junho, um hacker invadiu um contrato inteligente não utilizado na rede Aztec L2. De acordo com uma estimativa preliminar, o valor do dano é de cerca de $2,15 milhões. Estamos investigando uma possível exploração que afeta um produto de pagamentos Aztec descontinuado de 2021. ~$2m foram transferidos do contrato inteligente imutável na transação: o produto descontinuado é um rollup de estágio 2 imutável que foi encerrado em 2022.…— Os analistas da CertiK foram os primeiros a notar o incidente, após o qual o ataque foi confirmado pela equipe de desenvolvimento da Aztec Labs. A vulnerabilidade estava no produto de pagamento Aztec Payments descontinuado, que foi encerrado em 2022. O incidente não afetou usuários ou ativos na rede atual do projeto. De acordo com os pesquisadores, o hacker explorou uma vulnerabilidade na lógica de verificação de prova do contrato inteligente PrivateRollupBridge. O atacante gastou 0,134 ETH (~$230) para realizar o ataque. No total, eles conseguiram retirar 1.158 ETH, 150.000 DAI e 0,47 renBTC. Este não é o primeiro incidente de segurança da Aztec nos últimos dias. Em 14 de junho, atores desconhecidos drenaram outro contrato de roteador descontinuado por quase $2,19 milhões. Representantes da Aztec Labs observaram que eles não possuem chaves administrativas e não controlam o sistema. Por causa disso, a equipe não pode congelar os contratos ou lançar uma atualização para prevenir o ataque. Como lembrete, em 8 de junho, hackers comprometeram carteiras ligadas ao projeto Humanity Protocol. O dano foi estimado em cerca de $31 milhões.
Fonte: ForkLog
