Мост Aztec Private Rollup лишился 2,15 миллиона долларов из-за свежей уязвимости

Проект по масштабированию Ethereum с акцентом на конфиденциальность Aztec сталкивается с новыми проблемами безопасности. После того, как его мост для приватных роллапов был якобы взломан на сумму примерно 2,15 миллиона долларов. Это второй крупный инцидент, связанный с устаревшей инфраструктурой Aztec за последние несколько дней.

Согласно данным транзакций в блокчейне, злоумышленник вывел примерно 1158 ETH, 150 000 DAI и 0,47 renBTC с контракта моста для приватных роллапов Aztec. Украденные активы были впоследствии переведены на кошельки, контролируемые эксплуататором, что вызвало новые опасения в криптоиндустрии.

Последний инцидент быстро стал одной из самых обсуждаемых новостей в сфере криптовзломов. Особенно потому, что он последовал за отдельным взломом, связанным с устаревшей инфраструктурой Connect Aztec, произошедшим ранее в этом месяце.

Как предположительно работал взлом

Первичный анализ, опубликованный исследователем безопасности Cos (@evilcos), показывает, что злоумышленник злоупотребил механизмом «Escape Hatch» внутри контракта RollupProcessor Aztec.

Эта функция была разработана как мера безопасности. Она позволяла пользователям подавать доказательства роллапа в определённые окна, если обычные операции были прерваны. Но исследователи утверждают, что злоумышленник создал доказательства с манипулированными публичными значениями вывода, которые были приняты проверяющим.

В результате контракт якобы выпустил активы прямо из своих резервов-хранений. Подозрительные выводы включали:

• 1158 ETH
• 150 000 DAI
• 0,46963295 renBTC

Позже компания по безопасности блокчейна PeckShield оценила общие потери примерно в 2,16 миллиона долларов.

Усиливающееся давление на инфраструктуру кросс-чейн

Инцидент подчеркивает продолжающиеся проблемы, с которыми сталкиваются мосты блокчейна и инфраструктура роллапов. В то время как децентрализованные финансы значительно развились за последние годы, мосты остаются одними из наиболее часто целевых точек атак.

Аналитики безопасности отметили, что финансовый ущерб относительно невелик по сравнению с некоторыми историческими взломами мостов. Однако повторяющиеся уязвимости могут оказать более широкое влияние на доверие пользователей. Эксперты предупреждают, что доверие часто становится крупнейшей жертвой после атак на мосты, особенно когда проекты сталкиваются с несколькими инцидентами безопасности за короткий срок.

Сообщество ожидает официального ответа

Фонд Aztec и Aztec Labs признали инцидент. Они заявили, что проводят расследование возможного взлома, затрагивающего устаревший продукт платежей Aztec, запущенный в 2021 году.

По их заявлениям, затронутая система — это неизменяемый Stage 2 роллап, который был закрыт в 2022 году. Он был устаревшим уже четыре года и не связан с текущей сетью Aztec или токеном AZTEC ERC-20. Команды пообещали предоставить дополнительные обновления по мере продолжения расследования.

По данным блокчейн-исследователей, предполагаемый злоумышленник был финансирован через кошелек, связанный с криптовалютной биржей HitBTC, до осуществления взлома. Инцидент происходит на фоне продолжающихся усилий индустрии по повышению безопасности после нескольких громких взломов мостов и уязвимостей протоколов за последние годы.

По мере появления новых деталей, последний взлом Aztec, скорее всего, останется одним из самых обсуждаемых событий в криптоновостях сегодня. Он служит напоминанием о том, что даже сложная блокчейн-инфраструктура требует постоянных проверок безопасности и строгого аудита для защиты средств пользователей.