Le 18 juin, un hacker a violé un contrat intelligent inutilisé sur le réseau Aztec L2. Selon une estimation préliminaire, le montant des dommages s'élève à environ 2,15 millions de dollars. Nous enquêtons sur une éventuelle exploitation affectant un produit de paiement Aztec obsolète de 2021. ~$2m ont été transférés du contrat intelligent immuable dans la transaction : le produit obsolète est un rollup de niveau 2 immuable qui a été arrêté en 2022.…— Les analystes de CertiK ont été les premiers à remarquer l'incident, après quoi l'attaque a été confirmée par l'équipe de développement d'Aztec Labs. La vulnérabilité se trouvait dans le produit de paiement Aztec Payments obsolète, qui a été fermé en 2022. L'incident n'a pas affecté les utilisateurs ou les actifs sur le réseau actuel du projet. Selon les chercheurs, le hacker a exploité une vulnérabilité dans la logique de vérification de preuve du contrat intelligent PrivateRollupBridge. L'attaquant a dépensé 0,134 ETH (~230 $) pour mener l'attaque. Au total, il a réussi à retirer 1 158 ETH, 150 000 DAI et 0,47 renBTC. Ce n'est pas le premier incident de sécurité pour Aztec au cours des derniers jours. Le 14 juin, des acteurs inconnus ont drainé un autre contrat de routeur obsolète pour presque 2,19 millions de dollars. Les représentants d'Aztec Labs ont noté que ils ne détiennent pas de clés administratives et ne contrôlent pas le système. Pour cette raison, l'équipe ne peut pas geler les contrats ni publier une mise à jour pour prévenir l'attaque. Pour rappel, le 8 juin, des hackers ont compromis des portefeuilles liés au projet Humanity Protocol. Les dommages ont été estimés à environ 31 millions de dollars.
Source : ForkLog
