El protocolo abandonado Aztec Connect fue hackeado nuevamente. Como informaron los especialistas en seguridad de BlockSec Phalcon y SlowMist, el 18 de junio un atacante retiró aproximadamente otros $2.2 millones de él. Este ya es el segundo golpe al protocolo en una semana después del ataque del 14 de junio.
Esta vez el hacker robó 1,158 ETH, 150,000 DAI y aproximadamente 0.47 de un token renBTC. El ataque es en muchos aspectos similar al anterior, pero estaba dirigido a un fondo diferente y se llevó a cabo a través de un punto de entrada diferente.
¿Quieres más noticias y análisis exclusivos? Suscríbete a nuestrocanal de Telegram, ¡discute las noticias y comparte tus opiniones sobre los últimos eventos del mercado en el chat!
Cómo ocurrió el hackeo repetido
La vulnerabilidad estaba en una función llamada escapeHatch. Normalmente, se necesita un mecanismo así para que los usuarios puedan retirar sus fondos directamente si el sistema principal ha dejado de funcionar. El problema es que esta función resultó no tener verificación de derechos de acceso: efectivamente, la puerta estaba abierta para cualquiera.
Para decirlo de manera simple, el sistema se suponía que debía verificar si la persona realmente posee los fondos que intenta retirar. Pero debido a un error en el código, este procedimiento podría ser eludido: el atacante esencialmente presentó una "prueba" falsa de propiedad de los activos, y el contrato les creyó, entregando las criptomonedas de otras personas.
Un detalle curioso: el mecanismo vulnerable en sí había sido eliminado hace tiempo por los desarrolladores del código principal. Sin embargo, el contrato desplegado en la red aún contenía el antiguo módulo de verificación, y esto resultó ser suficiente para que el ataque funcionara. En esencia, la brecha había estado esperando su hora durante años en un código que todos consideraban inactivo.
Por qué era imposible detener el ataque
La raíz del problema es que Aztec Connect es un producto abandonado desde hace mucho tiempo. El protocolo era un puente para operaciones privadas en finanzas descentralizadas (DeFi) en la blockchain de Ethereum, pero fue desactivado en 2023 cuando el equipo cambió a una nueva red.
Fuente: BeInCrypto
