El 18 de junio, un hacker vulneró un contrato inteligente no utilizado en la red Aztec L2. Según una estimación preliminar, el monto del daño es de aproximadamente $2.15 millones. Estamos investigando una posible explotación que afecta a un producto de pagos de Aztec obsoleto de 2021. ~$2m fueron transferidos del contrato inteligente inmutable en la transacción: el producto obsoleto es un rollup de etapa 2 inmutable que fue descontinuado en 2022.…— Los analistas de CertiK fueron los primeros en notar el incidente, después del cual el ataque fue confirmado por el equipo de desarrollo de Aztec Labs. La vulnerabilidad estaba en el producto de pagos de Aztec Payments obsoleto, que fue cerrado en 2022. El incidente no afectó a los usuarios ni a los activos en la red actual del proyecto. Según los investigadores, el hacker explotó una vulnerabilidad en la lógica de verificación de pruebas del contrato inteligente PrivateRollupBridge. El atacante gastó 0.134 ETH (~$230) para llevar a cabo el ataque. En total, lograron retirar 1,158 ETH, 150,000 DAI y 0.47 renBTC. Este no es el primer incidente de seguridad para Aztec en los últimos días. El 14 de junio, actores desconocidos drenaron otro contrato de enrutador obsoleto por casi $2.19 millones. Los representantes de Aztec Labs señalaron que no tienen llaves administrativas y no controlan el sistema. Debido a esto, el equipo no puede congelar los contratos ni lanzar una actualización para prevenir el ataque. Como recordatorio, el 8 de junio los hackers comprometieron billeteras vinculadas al proyecto Humanity Protocol. El daño se estimó en aproximadamente $31 millones.
Fuente: ForkLog
