Ayon sa Aztec Labs<\/strong> at sa blockchain security firm na BlockSec<\/strong>, sinamantala ng umaatake ang isang depekto sa proseso ng beripikasyon ng transaksyon ng platform, na nagbigay-daan sa kanila upang lumikha at mag-withdraw ng mga unbacked na balanse<\/em>. Nagnakaw ang umaatake ng 909 ETH<\/strong>, 270,000 DAI<\/strong>, 167 wrapped staked ETH<\/strong>, at iba pang mga asset sa pitong transaksyon.<\/p>\n Noong Linggo, isang deprecated<\/strong> na decentralized finance (DeFi) platform na kilala bilang Aztec Connect<\/strong> ang nakaranas ng crypto exploit na nagresulta sa pagnanakaw ng humigit-kumulang $2.1 milyong<\/strong> halaga ng mga digital na asset. Kinumpirma ng Aztec Labs na sila ay nagsasagawa ng imbestigasyon sa insidente matapos matuklasan na ang mga pondo ay naubos mula sa smart contract ng Aztec Connect.<\/p>\n Ipinaliwanag ng kumpanya na ang exploit ay nakaapekto lamang sa mas lumang platform ng Aztec Connect at hindi naapektuhan ang mga gumagamit, pondo, o asset sa kasalukuyang Aztec Network. Ayon sa koponan, humigit-kumulang $2.1 milyon<\/strong> ang nailipat mula sa kontrata sa panahon ng pag-atake.<\/p>\n Mabilis na nagsimula ang mga mananaliksik sa seguridad ng blockchain na suriin ang exploit. Iniulat ng security firm na BlockSec na sinamantala ng umaatake ang isang depekto na may kaugnayan sa proseso ng beripikasyon ng transaksyon ng platform. Partikular, nagkaroon ng hindi pagkakatugma sa pagitan ng kung paano na-verify ang mga transaksyon sa pamamagitan ng zero-knowledge proofs<\/strong> at kung paano ito sa huli ay na-interpret at na-settle sa Ethereum.<\/p>\n Dahil ang mga na-verify na transaksyon ay hindi wastong nakatali sa set ng transaksyon na ipinatupad ng zero-knowledge proof system, nagawa ng umaatake na manipulahin ang verification path.<\/p>\n<\/blockquote>\n Nagbigay-daan ito sa smart contract na kilalanin at bigyan ng halaga ang hindi talagang na-validate sa Ethereum. Bilang resulta, lumikha ang umaatake ng mga unbacked na balanse na maaaring i-withdraw bilang mga lehitimong asset. Ang exploit ay inulit ng pitong beses para sa maraming digital na asset.<\/p>\n Ayon sa mga mananaliksik sa seguridad, nagnakaw ang umaatake ng 909 Ethereum (ETH)<\/strong>, 270,000 Dai (DAI)<\/strong>, 167 wrapped staked Ether<\/strong>, at iba pang cryptocurrencies. Ang pinagsamang halaga ng mga asset na ito ay umabot sa humigit-kumulang $2.1 milyon<\/strong>.<\/p>\n Ang insidente ay bahagi na ngayon ng nakababahalang trend ng mga paglabag sa seguridad na may kaugnayan sa crypto. Ipinapakita ng data mula sa DeFiLlama<\/strong> na higit sa $44 milyon<\/strong> ang nagnakaw sa pamamagitan ng hindi bababa sa isang dosenang magkakahiwalay na exploits sa buwang ito. Ang pinakamalaking insidente ay kinasangkutan ang Humanity Protocol<\/strong>, na iniulat na nawalan ng humigit-kumulang $30 milyon<\/strong> matapos ang kompromiso ng isang pribadong susi.<\/p>\n Ang isa pang pangunahing pag-atake ay nakatuon sa Syscoin Bridge<\/strong>, kung saan ang mga umaatake ay sinasabing sinamantala ang isang pekeng proof mechanism upang magnakaw ng humigit-kumulang $8 milyon<\/strong>.<\/p>\n Orihinal na inilunsad ang Aztec Connect noong 2022 bilang isang privacy-focused<\/strong> na DeFi bridge na itinayo sa zero-knowledge rollup technology ng Aztec. Gayunpaman, ang platform ay na-deprecate noong Marso ng 2023 matapos ilipat ng development team ang kanilang pokus patungo sa susunod na henerasyon ng Aztec Network. Itinigil ang mga deposito at epektibong itinigil ang suporta para sa mas lumang platform.<\/p>\n Nilinaw ng Aztec Labs na wala na silang administratibong kontrol sa mga kontrata ng Aztec Connect. Dahil ang mga smart contract ay dinisenyo upang maging ganap na immutable<\/strong>, hindi kayang ipahinto, i-upgrade, o baguhin ng koponan ang mga ito bilang tugon sa mga insidente ng seguridad.<\/p>\n","protected":false},"excerpt":{"rendered":" Insidente ng Crypto Exploit sa Aztec Connect Ayon sa Aztec Labs at sa blockchain security firm na BlockSec, sinamantala ng umaatake ang isang depekto sa proseso ng beripikasyon ng transaksyon ng platform, na nagbigay-daa…<\/p>\n","protected":false},"author":3,"featured_media":20197,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10596,10482,9486,5536,4218,4313,12173],"class_list":["post-20198","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-aztec-network","tag-blocksec","tag-dai","tag-defi-llama","tag-ethereum","tag-hack","tag-humanity-protocol"],"yoast_head":"\nDetalye ng Exploit<\/h2>\n
\n
Mga Epekto at Trend sa Seguridad<\/h2>\n
Pagwawakas ng Aztec Connect<\/h2>\n