تعرضت Aztec Connect، وهي منصة DeFi المهملة المملوكة لشركة Aztec Labs، لسرقة عملات مشفرة بقيمة 2.1 مليون دولار بعد أن استغل أحد المهاجمين وظيفة التحقق الخاصة بها يوم الأحد.
تفاصيل الاستغلال
وجدت BlockSec عدم تطابق بين التحقق من المعاملات الخاصة بالمنصة ومنطق التسوية على Ethereum. تلاعب المهاجم بمسار التحقق، مما سمح بقيد المعاملات دون التحقق المناسب على blockchain. من خلال إنشاء أرصدة غير مدعومة، قام المتسلل بسحب الأصول سبع مرات عبر سبعة رموز مختلفة.
الأصول المسروقة
أدى الاختراق إلى خسارة 909 إيثر (ETH) و270,000 داي، بقيمة إجمالية تبلغ حوالي 2.1 مليون دولار بأسعار السوق الحالية. تم نقل عملتي Ether وDai المسروقتين من عقد Aztec Connect الذكي، وهي خطوة لم تؤثر على المستخدمين أو الأصول الموجودة على شبكة Aztec النشطة.
سياق سرقة التمويل اللامركزي
وفقًا لـ DeFiLlama، يضيف هذا الحادث إلى سلسلة من الهجمات التي استمرت لمدة شهر والتي استنزفت 44 مليون دولار من 12 منصة على الأقل. أكبر استغلال لشهر يونيو كان يتعلق بـ Humanity Protocol، حيث اختفى 30 مليون دولار في 8 يونيو، تلتها خسارة 8 ملايين دولار من Syscoin Bridge في 7 يونيو بسبب استغلال إثبات مزيف. يظل المستثمرون حذرين مع استمرار الانتهاكات المتعددة ذات القيمة العالية في تآكل الثقة في التمويل اللامركزي.