Um atacante retirou mais de $2,1 milhões da plataforma Aztec Connect em 14 de junho. O hacker explorou uma vulnerabilidade no mecanismo de verificação de provas.
A empresa de segurança em blockchain CertiK identificou a transação suspeita e a sinalizou no X (anteriormente Twitter).
Quer ainda mais notícias e análises exclusivas? Assine nossocanal do Telegram, discuta as notícias e compartilhe suas opiniões sobre os últimos desenvolvimentos do mercado no chat!
Hack do Aztec Connect: hacker roubou $2,1 milhões
De acordo com os especialistas da CertiK, a violação foi causada pela verificação incompleta das provas submetidas. Uma das funções do contrato inteligente verificou apenas o início da prova, enquanto as instruções de transferência de tokens embutidas em outra parte dos dados passaram sem a devida supervisão. Isso permitiu que o atacante substituísse o mecanismo de retirada de fundos e roubasse cerca de $2,19 milhões.
A Fundação Aztec disse que recebeu uma notificação de um possível exploit do Aztec Connect. A equipe enfatizou que o incidente não afeta o token ERC-20 AZTEC ou os contratos inteligentes da rede Aztec ativa.
Também acrescentou que o Aztec Connect cessou operações há três anos, então a Aztec Labs não gerencia mais este protocolo. A empresa confirmou que está conduzindo uma investigação, mas não pode mais influenciar o que está acontecendo.
"A Aztec Labs não possui chaves de administrador e não ganha controle sobre o sistema. Não podemos pausar ou atualizar isso," — afirmaram os desenvolvedores em sua mensagem.
O hack ocorreu apenas alguns dias após a exploração na Raydium (RAY). Naquela época, hackers retiraram cerca de $1,3 milhão de cinco pools de liquidez desatualizados na rede Solana (SOL). O último ataque se tornou mais um em uma série de hacks neste mês. O dano total, de acordo com a DeFiLlama, já alcançou $43,93 milhões desde o início de junho.
Quer ter acesso a insights de especialistas? Inscreva-se em nosso canal de notícias no Telegram, e também junte-se à comunidade BeInCrypto! Leia as últimas notícias e análises frescas sobre criptomoedas, IA e mercados de ações. Fique um passo à frente da multidão todos os dias!
Fonte: BeInCrypto
