Хакер украл $2,1 млн из Aztec Connect, закрытого 3 года назад

<p><strong>Злоумышленник вывел более $2,1 млн с платформы Aztec Connect 14 июня. Хакер воспользовался уязвимостью в механизме проверки доказательств.</strong></p>

<p>Компания по безопасности блокчейна <a href="https://twitter.com/CertiKAlert/status/2066156825666543871?s=20" rel="noreferrer noopener nofollow" target="_blank">CertiK обнаружила </a>подозрительную транзакцию и отметила ее в X (ранее Twitter).</p>

<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a2ff0d72db49">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!</em></strong></p>

</div>
</div>
</section>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-взлом-aztec-connect-хакер-похитил-2-1-млн">Взлом Aztec Connect: хакер похитил $2,1 млн</h2>

<p>По словам экспертов CertiK, причиной взлома стала неполная верификация предоставленных доказательств. Одна из функций смарт-контракта сверяла только начало доказательства, а инструкции по переводу токенов, заложенные в другой части данных, оставались без должного контроля. Это позволило атакующему подменить механизм вывода средств и похитить около $2,19 млн.</p>

<p>Фонд Aztec <a href="https://x.com/aztecFND/status/2066175938887619055?s=20" rel="noreferrer noopener nofollow" target="_blank">сообщил</a>, что получил уведомление о возможном эксплойте Aztec Connect. В команде подчеркнули, что инцидент не затрагивает токен AZTEC стандарта ERC-20 и смарт-контракты действующей сети Aztec.</p>

<p>Там же добавили, что Aztec Connect прекратил работу три года назад, поэтому Aztec Labs больше не управляет этим протоколом. В компании подтвердили, что ведут расследование, но повлиять на происходящее уже не могут..</p>

<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>«Aztec Labs не имеет админ-ключей и не получает контроля над системой. Приостановить ее или обновить мы не можем», — <a href="https://x.com/AztecLabs_/status/2066175340926345555?s=20" rel="noreferrer noopener nofollow" target="_blank">заявлено</a> в сообщении разработчиков.</p>
</blockquote>

<p>Взлом произошел спустя всего несколько дней после эксплойта в Raydium (RAY). Тогда когда хакеры вывели около $1,3 млн из пяти устаревших пулов ликвидности в сети Solana (SOL). Последняя же атака стала очередной в серии взломов <a href="https://ru.beincrypto.com/ai-kripto-binance/" rel="noreferrer noopener" target="_blank">за этот месяц</a>. Общий ущерб, <a href="https://defillama.com/hacks" rel="noreferrer noopener nofollow" target="_blank">по данным DeFiLlama</a>, уже достиг $43,93 млн с начала июня.</p>