- Aztec Connect 공격은 불완전한 증명 검증 버그로 인해 사기성 출금이 검증 절차를 우회한 결과였습니다.
- Aztec Connect 은 완전히 탈중앙화되어 수년 전 폐기되었으므로 취약점을 패치하거나 프로토콜을 일시 중지할 수 없습니다.
- Aztec Labs 와 Aztec 재단은 이번 해킹이 현재 Aztec 네트워크나 AZTEC 토큰에는 영향을 미치지 않는다고 강조했습니다.
아제트 커넥트의 스마트 컨트랙트가 3년 전에 종료된 프라이버시 브리지의 검증 결함을 악용한 공격으로 210만 달러를 잃은 것으로 보고되었습니다. 이 공격에는 추가적인 변주가 있는데, 아제트랩스 팀에 따르면 이 결함은 패치할 수 없는 영역에 위치해 있습니다.
블록시크(BlockSec)에 따르면 도난된 자금에는 약 909 ETH, 270,000 DAI, 167 wstETH가 포함되었으며, 이 회사는 팔콘(Phalcon) 모니터링 시스템을 통해 의심스러운 거래를 경고했습니다.
아제트랩스가 2023년에 아제트 커넥트를 구식 처리하기 전까지, Aztec Connect 이는 제로 지식 증명(Zero-Knowledge Proofs)을 통해 거래 세부 정보를 숨기면서 아베(Aave)와 리도(Lido)와 같은 DeFi 프로토콜과 상호작용할 수 있게 해주는 zk-롤업 브리지였습니다. 아제트랩스는 2024년 3월까지 시퀀서를 운영하지 않았습니다.
AZTEC 토큰은 크립토플리탄(Cryptoplitan)의 보고서 시점 기준 5% 이상 상승했습니다.
공격자가 Aztec Connect를 악용할 수 있게 한 결함은 무엇이었습니까?
결함은 검증된 거래 세트와 L1 정산 처리 사이의 경계에 관련된 불일치로 인해 발생했습니다. BlockSec Phalcon의 분석 X에서.
보안 기업 CertiK에 따르면, 이 결함은 제출된 증명 데이터의 불완전한 검증이었다.
하나의 계약 함수는 증명 데이터의 시작 부분만 확인했으며, 다른 곳에 내장된 토큰 전송 지침은 검증되지 않았다. 이것이 공격자가 출금을 조작할 수 있게 한 이유였다.
Aztec Labs는 이 악용에 대해 어떻게 대응했는가?
Aztec Labs는 조사 중이라고 확인했지만 개입할 메커니즘이 없다고 밝혔다. "Aztec Connect는 3년 전에 지원이 중단되었다. Aztec Labs는 시스템에 대한 관리자 키나 통제권을 보유하고 있지 않으며, 우리가 일시 중지하거나 업그레이드할 수 없다."라고 팀이 X에 작성했다..
별도의 성명에서 Aztec Foundation 은 X에 게시하여, 이 사건이 AZTEC ERC-20 토큰이나 프라이빗 스마트 계약에 중점을 둔 현재 Aztec 네트워크와 연결된 스마트 계약과 무관함을 강조했다고 밝혔다.
"Aztec Connect는 3년 전에 지원이 중단되었으며, Aztec Labs는 시스템에 대한 통제를 유지하지 않는다."라고 Aztec Foundation은 작성했다.
Aztec Labs가 브리지를 종료할 때, 이는 프라이버시 중심 프로토콜이었기 때문에 계약에 대한 관리자 키를 포기했다. 그러나 대가는 키가 사라진 후 취약점이 발생하면 아무도 수정 프로그램을 배포할 수 없다는 점이다.
이 악용의 비용은 얼마인가?
Aztec Connect 계약은 공격 전 총 잠긴 가치(TVL)가 약 215만 달러를 보유하고 있었다고 한다. DefiLlama 데이터, 그리고 이것이 악용자가 접근할 수 있었던 자금이었다.
이 자금들은 모니터링되지 않았으며, 팀은 이에 대해 아무 조치도 취하지 않았다. 내부에 남아 있는 모든 자산은 원래 코드의 무결성에 전적으로 의존하기 때문이다.
Aztec Connect의 악용은 프로젝트가 마이그레이션한 후 사용자가 레거시 계약에 자금을 남겨둘 때 발생하는 반복적인 위험을 다시 한번 부각시켰다.
6월 악용이 계속 증가하고 있다
이미 6월의 한가운데에 도달했으며, 악용이 증가하면서 암호화폐 프로토콜들은 휴식을 취하지 못하는 것 같다. 5월도 다양한 악용 사건으로 점철되었고, 최근 지원이 중단된 플랫폼들은 공격 증가를 겪고 있다.
Cryptopolitan은 이전에 Gnosis Pay와 TesseraDAO를 타격한 악용 사건들을 보도한 바 있다. 6월 초에 발생했으며, TesseraDAO만 해도 BNB 체인에서 밋 앤 덤프 공격으로 250만 달러를 손실했다.
IDC의 보고서에 따르면 DeFiLlama 데이터에 따르면, 6월의 악용으로 인한 누적 손실액은 월 중순 기준 약 4,393만 달러에 달했다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
Aztec Connect 이란 무엇이며 왜 해킹당했습니까?
Aztec Connect 은 DeFi 거래의 프라이버시를 제공하던 이더리움 기반 zk-rollup 브리지였습니다. 2023 년 3 월에 폐기되었으며, 팀이 관리자 키를 포기한 후 영구적인 스마트 계약의 검증 결함으로 패치가 불가능해져 공격자가 2026 년 6 월 14 일 약 $2.1 백만을 유출했습니다.
Aztec Connect 해킹 사건이 AZTEC 토큰이나 현재 Aztec 네트워크에 영향을 미칩니까?
아닙니다. 아제텍 랩스와 아제텍 재단 모두 악용된 계약이 AZTEC ERC-20 토큰이나 현재 아제텍 네트워크와 관련된 스마트 계약과无任何 연결이 없다고 확인했습니다.
공격자는 어떻게 계약을 악용했습니까?
BlockSec의 분석에 따르면, 근본 원인은 계약의 롤업 트랜잭션 검증과 L1 정산 처리 로직 간의 불일치로, 공격자가 계약을 속여 본래 지급해서는 안 되는 자금을 인출하도록 만들었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
