Aztec Connect, la plate-forme DeFi obsolète appartenant à Aztec Labs, a subi un vol de crypto de 2,1 millions de dollars après qu'un attaquant a exploité sa fonction de vérification dimanche.
Détails de l'exploitation
BlockSec a identifié une inadéquation entre la vérification des transactions de la plateforme et la logique de règlement sur Ethereum. L'attaquant a manipulé le chemin de vérification, permettant aux transactions d'être créditées sans validation appropriée sur la blockchain. En créant des soldes non garantis, le pirate informatique a retiré des actifs sept fois sur sept jetons différents.
Actifs volés
La violation a entraîné la perte de 909Ether (ETH) et de 270 000Dai, d'une valeur totale d'environ 2,1 millions de dollars aux prix actuels du marché. Les Ether et Dai volés ont été transférés du contrat intelligent Aztec Connect, une décision qui n'a pas affecté les utilisateurs ou les actifs du réseau Aztec actif.
Contexte de vol DeFi
Selon DeFiLlama, l'incident s'ajoute à une série d'attaques d'un mois qui ont coûté 44 millions de dollars à au moins 12 plateformes. Le plus grand exploit de juin concernait le Humanity Protocol, où 30 millions de dollars ont disparu le 8 juin, suivi d'une perte de 8 millions de dollars du Syscoin Bridge le 7 juin en raison d'un faux exploit de preuve. Les investisseurs restent prudents alors que de multiples violations de grande valeur continuent d'éroder la confiance dans la finance décentralisée.