Le protocole abandonné Aztec Connect a de nouveau été piraté. Comme l'ont rapporté des spécialistes en sécurité de BlockSec Phalcon et SlowMist, le 18 juin, un attaquant a retiré environ 2,2 millions de dollars supplémentaires. C'est déjà le deuxième coup porté au protocole en une semaine après l'attaque du 14 juin.
Cette fois, le hacker a volé 1 158 ETH, 150 000 DAI et environ 0,47 d'un jeton renBTC. L'attaque est en de nombreux points similaire à la précédente mais visait un pool de fonds différent et a été réalisée par un point d'entrée différent.
Vous voulez plus de nouvelles et d'analyses exclusives ? Abonnez-vous à notre chaîne Telegram, discutez des nouvelles et partagez vos opinions sur les derniers événements du marché dans le chat !
Comment le piratage répété s'est produit
La vulnérabilité se trouvait dans une fonction appelée escapeHatch. En général, un tel mécanisme est nécessaire pour que les utilisateurs puissent retirer leurs fonds directement si le système principal a cessé de fonctionner. Le problème est que cette fonction s'est avérée ne pas avoir de vérification des droits d'accès — en gros, la porte était ouverte à tout le monde.
Pour le dire simplement, le système était censé vérifier si la personne possède réellement les fonds qu'elle essaie de retirer. Mais à cause d'une erreur dans le code, cette procédure pouvait être contournée : l'attaquant a essentiellement présenté une "preuve" falsifiée de propriété des actifs, et le contrat les a crus, remettant des cryptomonnaies d'autres personnes.
Un détail curieux : le mécanisme vulnérable lui-même avait longtemps été retiré par les développeurs du code principal. Cependant, le contrat déployé sur le réseau contenait toujours l'ancien module de vérification, et cela s'est avéré suffisant pour que l'attaque fonctionne. En essence, la violation avait attendu son heure pendant des années dans un code que tout le monde considérait comme inactif.
Pourquoi il était impossible d'arrêter l'attaque
La racine du problème est qu'Aztec Connect est un produit longtemps abandonné. Le protocole était un pont pour des opérations privées dans la finance décentralisée (DeFi) sur la blockchain Ethereum, mais il a été mis hors service en 2023 lorsque l'équipe est passée à un nouveau réseau.
Source : BeInCrypto
