Contrato desativado da Aztec Connect é explorado e movimenta US$ 2,1 milhões

A Aztec Connect, uma plataforma de finanças descentralizadas (DeFi) descontinuada, teve cerca de US$ 2,1 milhões em criptomoedas perdidos no domingo, após um ataque que explorou sua função de verificação.

No domingo, a Aztec Labs publicou no X que estava "investigando uma possível vulnerabilidade que afetou o Aztec Connect", acrescentando que cerca de US$ 2,1 milhões foram transferidos do contrato inteligente da plataforma, o que não afetou usuários ou ativos na rede Aztec atual.

Segundo DeFiLlama,  esse ataque é o mais recente de uma série de roubos de criptomoedas no valor de US$ 44 milhões ocorridos somente neste mês, em pelo menos 12 outros casos .

A maior violação de segurança ocorrida em junho até o momento foi a da chave privada do Humanity Protocol, com um prejuízo de US$ 30 milhões em 8 de junho, seguida pela da Syscoin Bridge, que teve US$ 8 milhões roubados em uma exploração de prova falsa no dia anterior.

A empresa de segurança de criptomoedas BlockSec afirmou que um invasor explorou uma incompatibilidade na forma como a plataforma verificava e liquidava as transações no Ethereum.

A empresa afirmou que as transações verificadas no contrato da Aztec Connect "não estavam efetivamente vinculadas ao conjunto de transações imposto pela prova ZK", permitindo que seu caminho de verificação e lógica de liquidação no Ethereum "interpretassem a lista de transações de forma diferente".

O atacante poderia então realizar transações em que o contrato creditava valor sem validá-lo no Ethereum, o que criava saldos sem lastro que podiam ser sacados. O atacante fez isso sete vezes com sete ativos diferentes.

O atacante fugiu com 909 Ether (ETH), 270.000 Dai (DAI), 167 ETH em staking e algumas outras criptomoedas.

Alguns dos ativos roubados na exploração. Fonte: CertiK

A Aztec Network é uma plataforma de rollup de conhecimento zero (ZK) de camada 2 focada em privacidade na rede Ethereum. A Aztec Connect foi a versão anterior da plataforma, lançada em 2022 como uma ponte DeFi .

O Aztec Connect foi desativado em março de 2023, com a suspensão dos depósitos e a equipe redirecionando recursos para a rede Aztec de próxima geração.

“A Aztec Labs não possui chaves de administrador nem controle sobre o sistema; ele não pode ser pausado ou atualizado por nós”, afirmou a equipe. 

O desenvolvedor de criptomoedas "Param" afirmou que os contratos inteligentes da Aztec Connect se tornaram "totalmente imutáveis" e não podem mais ser atualizados ou pausados.

“O incidente é mais um lembrete de que contratos DeFi abandonados ainda podem se tornar alvos anos depois”, disseram eles.