ハッカーが1週間のうちに2回目の攻撃でAztecから$2Mを奪う

攻撃者は6月17日、廃止されたAztecの決済製品から約200万ドルを奪取しました。これは、プロジェクトの退役したAztec Connectブリッジを対象とした別の攻撃で219万ドルが損失した数日後のことでした。 

これらの連続した事件は、ユーザー資金を保有しているが、パッチを適用できるチームを持たない放棄されたスマートコントラクトを攻撃するハッカーのパターンが増加していることに加わります。

廃止されたAztecスマートコントラクトはどのように攻撃されたのか？

セキュリティ研究者 Cosは 6月18日、Aztecのプライベートロールアップブリッジコントラクトからの3つの不審な取引をフラグ付けました。これらの取引は1,158 ETH、150,000 DAI、0.47 renBTCで、X上のCosの投稿によると合計約215万ドルに相当しました。

Cosが指摘した対象のコントラクトは、6月14日に侵害されたものとは同じではありません。 

セキュリティ研究者、 thisvishalsingh氏はX上で、プライベートロールアップブリッジの流出「は、数日前に廃止されたAztec Connectコントラクトでの210万ドルの流出とは別の事件である」と確認しました。

Aztec LabsはX上で、「2021年の廃止されたAztec決済製品に影響を与える可能性のある攻撃を調査中」と述べ、そのコントラクトを「2022年にサードステージで終了した不変のステージ2ロールアップ」と説明しました。

この Aztec Foundationは 「この製品は4年前に廃止され、Aztec Labsはシステムに対する制御を保持していない」と述べています。

この 6月14攻撃は、Aztec Labsがポストモルムで文書化したもので、Aztec Connectの証明検証システムとそのオンチェーン決済コードが同じトランザクションバッチをどのように読み取ったかにおける欠陥を突きました。証明システムは32行ずつのグループで行をチェックしましたが、決済コードはバッチが「実数」として宣言した数だけしか処理しませんでした。 

攻撃者は、1つのトランザクションに詰め込まれた14件の作成されたロールアップ提出を通じて、約909 ETH、270,513 DAI、168 wstETH、およびいくつかのYearn vaultトークンを除去し、合計約219万ドルに達しました（Aztec Labsによる）。

6月15日の続発攻撃では、同じ手法が残留するDeFiブリッジポジションに使用され、8万8,000ドルが持ち去られました。

Aztec Connectは、2022年にローンチされ2023年に廃止された、プライバシーを保護するzk-rollupでした。 

2024年4月、Aztec Labsはユーザーに引き出しを促す1年後、オンチェーンですべての管理役割とアップグレード権限を放棄しました。これは、チームが関与することなく、まだ資金をそこに保有している他のユーザーが退出できるようにするためでした。 

しかし、それはまた、いかなる脆弱性も検出された場合、Aztecチームが修正をデプロイするアクセスを持たないことを意味しました。

ブロックチェーンセキュリティ企業 Blockaidは 、その監視プラットフォームが、6月14日の流出トランザクションが実行される約6分前に攻撃者の準備活動を検出したと報告しました。 

なぜ廃止されたプロトコルが攻撃されるのか？

Aztecの事件は孤立していません。6月15日、DeFiオプションプロトコル Thetanuts Finance は、数年前に移行したレガシーなボルトを対象とした210万ドルの攻撃を確認しました。セキュリティ研究者ExVulによると、その攻撃はボルトの償還ロジックにおける欠陥を突きました。

Blockful.ethはX上でこの傾向を指摘し、「過去数日で、DeFiに存在するがほとんど忘れられているリスクを露呈する2つの攻撃がありました：数百万ドルが放置されている古いコントラクトです」と書き込みました。

分散化の名の下に管理キーを放棄するプロトコルにとって、そのトレードオフは現在、回顧的に悪いものに見えているかもしれません。攻撃者がそれらに的を定めているように思われるからです。 

6月の半ば時点で、DeFiにおける6月のエクスプロイトによる損失はDefiLlamaによるとすでに4300万ドルを超えており、非推奨の契約が攻撃対象の拡大に寄与している可能性が高まっています。