- اختراق بقيمة 2 مليون دولار جديد يستهدف Aztec بعد أيام من اختراق منفصل بقيمة 2.19 مليون دولار
- استغل الهجوم الأخير على Aztec منتج rollup متقادم تم التخلي عن ضوابطه الإدارية منذ سنوات، مما ترك آلية واحدة للتدخل الطارئ.
- يُضاف هذا الاختراق إلى سلسلة من الهجمات التي استهدفت العقود المتقادمة في الأيام الأخيرة.
سرق المهاجمون حوالي 2 مليون دولار من منتج دفعات Aztec غير المستخدم في 17 يونيو، وذلك بعد أيام قليلة من فقدان 2.19 مليون دولار في هجوم منفذ استهدف جسر Aztec Connect المتقاعد للمشروع.
تضيف الحوادث المتتالية إلى نمط متزايد من هجمات القراصنة على العقود الذكية المهجورة التي تحتفظ بأموال المستخدمين ولكن ليس لديها فريق قادر على إصلاحها.
كيف تم استغلال العقود الذكية غير المستخدمة لـ Aztec؟
باحث الأمان Cos أشار إلى ثلاث معاملات مشبوهة من جسر الطي الخاص بـ Aztec في 18 يونيو. كانت هذه المعاملات عبارة عن 1,158 ETH، و150,000 DAI، و0.47 renBTC، والتي جمعت ما يقارب 2.15 مليون دولار وفقًا لمنشور Cos على منصة X.
العقد المستهدف الذي أبرزه Cos ليس هو نفس العقد الذي تم اختراقه في 14 يونيو.
باحث الأمان، thisvishalsingh، أكد على منصة X أن تصريف جسر الطي الخاص "هو حادث منفصل عن تصريف 2.1 مليون دولار في عقد Aztec Connect غير المستخدم قبل بضعة أيام.".
قالت Aztec Labs على منصة X إنها "تحقق في احتمال استغلال يؤثر على منتج دفعات Aztec غير المستخدم من عام 2021"، واصفة العقد بأنه "مرحلة 2 من الطي غير القابل للتغيير تم إيقافه في عام 2022.".
ال أوضحت مؤسسة Aztec أن "المنتج تم إيقافه منذ 4 سنوات ولا تحتفظ Aztec Labs بأي سيطرة على النظام.".
ال هجوم يونيو 14، الذي وثقته Aztec Labs في تقرير ما بعد الحادث، استغل عيبًا في كيفية قراءة نظام التحقق من الإثبات في Aztec Connect وكود التسوية على السلسلة لنفس دفعة المعاملات. كان نظام الإثبات يتحقق من الصفوف في مجموعات من 32، بينما كان كود التسوية يعالج فقط عدد الصفوف التي أعلنتها الدفعة على أنها "حقيقية.".
من خلال 14 تقديمًا للطي المصنوع بعناية ومعبأة في معاملة واحدة، أزال المهاجم ما يقارب 909 ETH، و270,513 DAI، و168 wstETH، وعدة رموز صناديق Yearn، بإجمالي حوالي 2.19 مليون دولار، وفقًا لـ Aztec Labs.
استخدم هجوم متابعة في 15 يونيو نفس التقنية على مواقع جسر DeFi المتبقية ونهب 88,000 دولار.
كان Aztec Connect عبارة عن zk-rollup يحافظ على الخصوصية، تم إطلاقه في عام 2022 وتم إيقافه في عام 2023.
في أبريل 2024، تنازلت Aztec Labs عن جميع الأدوار الإدارية وسلطة الترقية على السلسلة بعد عام من تحذير المستخدمين لسحب أموالهم. تم ذلك للسماح للمستخدمين الآخرين الذين لا يزال لديهم أموال هناك بالخروج دون تدخل الفريق.
ومع ذلك، هذا يعني أيضًا أن فريق Aztec لم يكن لديه إمكانية نشر أي إصلاح في حال اكتشاف أي ثغرة.
شركة أمان البلوكشين أبلغت Blockaid أن منصة المراقبة الخاصة بها اكتشفت نشاط التحضير للمهاجم قبل حوالي ست دقائق من تنفيذ معاملة التصريف في 14 يونيو.
لماذا البروتوكولات غير المستخدمة تحت الهجوم؟
حوادث Aztec ليست معزولة. في 15 يونيو، بروتوكول خيارات DeFi Thetanuts Finance أكد هجومًا بقيمة 2.1 مليون دولار يستهدف خزانة قديمة انتقلت بعيدًا عنها منذ سنوات. استغل هذا الهجوم عيبًا في منطق استرداد الخزانة، وفقًا لباحث الأمان ExVul.
أبرز Blockful.eth هذا الاتجاه على منصة X، قائلاً: "في الأيام الأخيرة، كان لدينا هجومان يكشفان عن خطر ينسىه قليلون في DeFi: عقود قديمة تحتوي على ملايين الدولارات جالسة بلا حركة.".
بالنسبة للبروتوكولات التي تتنازل عن مفاتيح الإدارة باسم اللامركزية، قد يبدو التنازل سيئًا في retrospect الآن، حيث يبدو أن المهاجمين قد وجهوا أنظارهم إليها.
تجاوزت خسائر الهجمات في يونيو عبر DeFi بالفعل 43 مليون دولار في منتصف الشهر، وفقًا لـ DefiLlama، ويبدو أن العقود غير المستخدمة تمثل حصة متزايدة من سطح الهدف.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
كم المبلغ المسروق من Aztec إجمالاً عبر الحادثين؟
وفقًا لتقرير ما بعد الحادث الذي نشرته Aztec Labs، سُرقت حوالي 2.19 مليون دولار في الهجوم الأول على Aztec Connect في 14 يونيو، تلاه استخراج 88,000 دولار في اليوم التالي. أما الهجوم الثاني المنفصل في 17 يونيو فاستهدف جسر Private Rollup Bridge بحوالي 2 مليون دولار.
هل يؤثر ذلك على شبكة Aztec الحالية أو رمز AZTEC؟
لا. أكد كل من مختبر Aztec ومؤسسة Aztec أن العقود المستغلة لا ترتبط برمز ERC-20 الخاص بـ AZTEC بأي عقد ذكي متعلق بشبكة Aztec الحالية.
لماذا لا يمكن إصلاح الثغرة؟
تخلت Aztec Labs عن جميع الأدوار الإدارية وصلاحيات الترقية للعقود الخاصة بـ Aztec Connect في أبريل 2024، مما جعلها غير قابلة للتغيير تمامًا، وفقًا لتقرير ما بعد الحادث الصادر عن الفريق. كما وصف فريق Aztec Labs منتج المدفوعات المتقاعد المستهدف في الهجوم الثاني بأنه عقد غير قابل للتغيير.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
