Un attaquant a retiré plus de 2,1 millions de dollars de la plateforme Aztec Connect le 14 juin. Le hacker a exploité une vulnérabilité dans le mécanisme de vérification des preuves.
La société de sécurité blockchain CertiK a repéré la transaction suspecte et l'a signalée sur X (anciennement Twitter).
Vous voulez encore plus de nouvelles et d'analyses exclusives ? Abonnez-vous à notrechaîne Telegram, discutez des nouvelles et partagez vos opinions sur les derniers développements du marché dans le chat !
Piraterie d'Aztec Connect : le hacker a volé 2,1 millions de dollars
Selon les experts de CertiK, la violation a été causée par une vérification incomplète des preuves soumises. L'une des fonctions du contrat intelligent ne vérifiait que le début de la preuve, tandis que les instructions de transfert de jetons intégrées dans une autre partie des données n'étaient pas correctement surveillées. Cela a permis à l'attaquant de substituer le mécanisme de retrait de fonds et de voler environ 2,19 millions de dollars.
La Fondation Aztec a déclaré avoir reçu une notification d'une possible exploitation d'Aztec Connect. L'équipe a souligné que l'incident n'affecte pas le jeton ERC-20 AZTEC ni les contrats intelligents du réseau Aztec actif.
Elle a également ajouté qu'Aztec Connect avait cessé ses opérations il y a trois ans, donc Aztec Labs ne gère plus ce protocole. La société a confirmé qu'elle mène une enquête mais ne peut plus influencer ce qui se passe.
"Aztec Labs n'a pas de clés administratives et ne prend pas le contrôle du système. Nous ne pouvons pas le mettre en pause ou le mettre à jour," ont déclaré les développeurs dans leur message.
Le piratage a eu lieu quelques jours après l'exploitation de Raydium (RAY). À l'époque, les hackers avaient retiré environ 1,3 million de dollars de cinq pools de liquidités obsolètes sur le réseau Solana (SOL). La dernière attaque est devenue une de plus dans une série de piratages ce mois-ci. Les dommages totaux, selon DeFiLlama, ont déjà atteint 43,93 millions de dollars depuis le début de juin.
Vous voulez accéder à des insights d'experts ? Abonnez-vous à notre chaîne Telegram d'actualités, et rejoignez également la communauté BeInCrypto ! Lisez les dernières nouvelles et des analyses fraîches sur les cryptomonnaies, l'IA et les marchés boursiers. Restez un pas en avant de la foule chaque jour !
Source : BeInCrypto
