Un atacante retiró más de $2.1 millones de la plataforma Aztec Connect el 14 de junio. El hacker explotó una vulnerabilidad en el mecanismo de verificación de pruebas.
La firma de seguridad blockchain CertiK detectó la transacción sospechosa y la señaló en X (anteriormente Twitter).
¿Quieres aún más noticias y análisis exclusivos? Suscríbete a nuestrocanal de Telegram, discute las noticias y comparte tus opiniones sobre los últimos desarrollos del mercado en el chat!
Hackeo de Aztec Connect: el hacker robó $2.1 millones
Según los expertos de CertiK, la brecha fue causada por una verificación incompleta de las pruebas presentadas. Una de las funciones del contrato inteligente solo verificó el comienzo de la prueba, mientras que las instrucciones de transferencia de tokens incrustadas en otra parte de los datos no recibieron la supervisión adecuada. Esto permitió al atacante sustituir el mecanismo de retiro de fondos y robar alrededor de $2.19 millones.
La Fundación Aztec dijo que había recibido una notificación de un posible exploit de Aztec Connect. El equipo enfatizó que el incidente no afecta al token ERC-20 AZTEC ni a los contratos inteligentes de la red Aztec activa.
También agregó que Aztec Connect cesó operaciones hace tres años, por lo que Aztec Labs ya no gestiona este protocolo. La empresa confirmó que está llevando a cabo una investigación, pero ya no puede influir en lo que está sucediendo.
"Aztec Labs no tiene claves de administrador y no obtiene control sobre el sistema. No podemos pausarlo ni actualizarlo," — afirmaron los desarrolladores en su mensaje.
El hackeo ocurrió solo unos días después de la explotación en Raydium (RAY). En ese entonces, los hackers retiraron alrededor de $1.3 millones de cinco pools de liquidez desactualizados en la red Solana (SOL). El último ataque se convirtió en otro más en una serie de hackeos este mes. El daño total, según DeFiLlama, ya ha alcanzado los $43.93 millones desde el inicio de junio.
¿Quieres acceder a información de expertos? Suscríbete a nuestro canal de Telegram de noticias, y también únete a la comunidad de BeInCrypto! Lee las últimas noticias y análisis frescos sobre criptomonedas, IA y mercados de valores. ¡Mantente un paso adelante de la multitud cada día!
Fuente: BeInCrypto
