Die besten Krypto-Einblicke direkt in Ihren Posteingang.
Aztec Labs stellt die Entwicklung des veralteten Produkts Aztec Connect nach einem Sicherheitsvorfall im Wert von 2,1 Millionen US-Dollar ein
- Der Angriff auf Aztec Connect war auf einen Fehler in der unvollständigen Nachweisprüfung zurückzuführen, der es ermöglichte, dass betrügerische Auszahlungen die Validierungsprüfungen umgingen.
- Da Aztec Connect vollständig dezentralisiert und vor Jahren aufgegeben wurde, kann die Sicherheitslücke nicht behoben und das Protokoll nicht pausiert werden.
- Aztec Labs und die Aztec Foundation betonten, dass die Sicherheitslücke weder das aktuelle Aztec-Netzwerk noch den AZTEC-Token beeinträchtigt.
Aztectrachat durch einen Angriff auf eine Sicherheitslücke in der vor drei Jahren abgeschalteten Privacy Bridge einen Schaden von 2,1 Millionen US-Dollar erlitten. Der Angriff birgt zudem eine Besonderheit: Laut dem Team von Aztec Labs ist die Sicherheitslücke nicht zu beheben.
Laut dem Blockchain-Sicherheitsunternehmen BlockSec, das die verdächtige Transaktion über sein Phalcon-Überwachungssystem meldete, umfassten die gestohlenen Gelder etwa 909 ETH, 270.000 DAI und 167 wstETH.
Bevor Aztec Labs Aztec Connect im März 2023 einstellte, handelte es sich um eine ZK-Rollup-Bridge, die es Nutzern ermöglichte, mit DeFi Protokollen wie Aave und Lido zu interagieren und gleichzeitig Transaktionsdetails durch Zero-Knowledge-Proofs zu schützen. Aztec Labs stellte den Betrieb des Sequenzers im März 2024 ein.
Der AZTEC-Token ist zum Zeitpunkt des Berichts von Cryptopolitan um mehr als 5 % gestiegen.
Welche Sicherheitslücke ermöglichte es dem Angreifer, Aztec Connect auszunutzen?
Der Fehler beruhte laut der Analyse von BlockSec Phalcon auf X auf einer Diskrepanz bei der Grenze zwischen dem verifizierten Transaktionssatz und der L1-Abrechnungsverarbeitung.
Laut dem Sicherheitsunternehmen CertiK bestand der Fehler in einer unvollständigen Validierung der eingereichten Nachweisdaten.
Einetracüberprüfte lediglich den Anfang des Beweisvorgangs, während an anderer Stelle eingebettete Token-Transferanweisungen nicht verifiziert wurden. Dies ermöglichte es dem Angreifer, Auszahlungen zu manipulieren.
Wie reagiert Aztec Labs auf die Sicherheitslücke?
Aztec Labs bestätigte, den Vorfall zu untersuchen, erklärte aber, keine Möglichkeit zum Eingreifen zu haben. „Aztec Connect wurde vor drei Jahren eingestellt. Aztec Labs besitzt keine Administratorrechte und hat keine Kontrolle über das System; es kann von uns weder pausiert noch aktualisiert werden“, schrieb das Team aufX.
In einer separaten Erklärung veröffentlichte die Aztec Foundation auf X, dass der Vorfalldent keinerlei Zusammenhang mit Smart Contracts steht, dietracdem AZTEC ERC-20 Token oder dem aktuellen Aztec-Netzwerk, das sich auf private Smart Contracts konzentriert, verbundentrac.
„Aztec Connect wurde vor 3 Jahren eingestellt und Aztec Labs hat keinerlei Kontrolle mehr über das System“, schrieb die Aztec Foundation.
Als Aztec Labs die Brücke stilllegte, verzichtete das Unternehmen aufgrund des datenschutzorientierten Charakters des Protokolls auf die Administrator-Schlüssel dertrac. Der Nachteil besteht jedoch darin, dass nach dem Verlust der Schlüssel niemand mehr eine Fehlerbehebung bereitstellen kann, sobald eine Sicherheitslücke auftritt.
Welche Kosten entstehen durch die Ausnutzung der Sicherheitslücke?
Laut Daten von DefiLlama enthielten die von Aztec Connecttracvor dem Angriff einen Gesamtwert von etwa 2,15 Millionen US-Dollar, die gesperrt waren, und auf diese Gelder konnte der Angreifer zugreifen.
Die Gelder wurden nicht überwacht, und das Team unternahm nichts dagegen, da alle darin verbliebenen Vermögenswerte vollständig von der Integrität des ursprünglichen Codes abhängen.
Die Sicherheitslücke in Aztec Connect verdeutlicht auch das wiederkehrende Risiko für Nutzer, die ihre Gelder nach der Migration eines Projekts intracbelassen.
Die Erfolge im Juni nehmen weiter zu
Es ist bereits Mitte Juni, und angesichts der zunehmenden Sicherheitslücken scheinen Kryptoprotokolle keine Ruhe zu finden. Auch der Mai war von diversen Angriffen geprägt, und kürzlich eingestellte Plattformen verzeichnen vermehrte Attacken.
Cryptopolitan berichtete bereits über Angriffe auf Gnosis Pay und TesseraDAO in den ersten Junitagen. Allein TesseraDAO verlor 2,5 Millionen Dollar bei einem Mint-and-Dump-Angriff auf BNB Chain.
Laut DeFiLlamabeliefen sich die kumulierten Verluste durch Sicherheitslücken im Juni bis Mitte des Monats bereits auf rund 43,93 Millionen US-Dollar.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Was ist Aztec Connect und warum wurde es ausgenutzt?
Aztec Connect war eine zk-Rollup-Bridge auf Ethereum , die Datenschutz für DeFi -Transaktionen bot. Sie wurde im März 2023 eingestellt, und da das Team auf Admin-Schlüssel verzichtete, konnte eine Verifizierungslücke in ihrem unveränderlichen Smarttracnicht behoben werden. Dies ermöglichte es einem Angreifer, am 14. Juni 2026 etwa 2,1 Millionen US-Dollar zu erbeuten.
Hat die Aztec Connect-Sicherheitslücke Auswirkungen auf den AZTEC-Token oder das aktuelle Aztec-Netzwerk?
Nein. Sowohl Aztec Labs als auch die Aztec Foundation bestätigten, dass die ausgenutztentracin keinerlei Verbindung zum AZTEC ERC-20 Token oder zu irgendwelchen Smarttracdes aktuellen Aztec-Netzwerks stehen.
Wie hat der Angreifer dentracausgenutzt?
Laut der Analyse von BlockSec lag die Ursache in einer Diskrepanz zwischen der Rollup-Transaktionsprüfung destracund seiner L1-Abrechnungsverarbeitungslogik, wodurch der Angreifer dentracdazu verleiten konnte, Gelder freizugeben, die er nicht hätte freigeben sollen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
CRASH-KURS
- Mit welchen Kryptowährungen kann man Geld verdienen?
- Wie Sie Ihre Sicherheit mit einer digitalen Geldbörse erhöhen können (und welche sich tatsächlich lohnen)
- Wenig bekannte Anlagestrategien, die Profis anwenden
- Wie man mit dem Investieren in Kryptowährungen beginnt (welche Börsen man nutzen sollte, welche Kryptowährung am besten zum Kauf geeignet ist usw.)