18 जून को, एक हैकर ने Aztec L2 नेटवर्क पर एक अप्रयुक्त स्मार्ट कॉन्ट्रैक्ट को भेद दिया। प्रारंभिक अनुमान के अनुसार, नुकसान की राशि लगभग $2.15 मिलियन है। हम 2021 के एक अप्रचलित Aztec भुगतान उत्पाद को प्रभावित करने वाले संभावित शोषण की जांच कर रहे हैं। ~$2m को अपरिवर्तनीय स्मार्ट कॉन्ट्रैक्ट से लेनदेन में स्थानांतरित किया गया: अप्रचलित उत्पाद एक अपरिवर्तनीय चरण 2 रोलअप है जिसे 2022 में बंद कर दिया गया था।…— CertiK विश्लेषकों ने इस घटना को नोटिस करने वाले पहले व्यक्ति थे, जिसके बाद हमले की पुष्टि Aztec Labs विकास टीम द्वारा की गई। यह भेद्यता अप्रचलित Aztec Payments भुगतान उत्पाद में थी, जिसे 2022 में बंद कर दिया गया था। इस घटना का प्रभाव परियोजना के वर्तमान नेटवर्क पर उपयोगकर्ताओं या संपत्तियों पर नहीं पड़ा। शोधकर्ताओं के अनुसार, हैकर ने PrivateRollupBridge स्मार्ट कॉन्ट्रैक्ट के प्रमाण-प्रमाणन तर्क में एक भेद्यता का लाभ उठाया। हमलावर ने हमले को अंजाम देने के लिए 0.134 ETH (~$230) खर्च किए। कुल मिलाकर, वे 1,158 ETH, 150,000 DAI और 0.47 renBTC निकालने में सफल रहे। यह पिछले कुछ दिनों में Aztec के लिए पहला सुरक्षा घटना नहीं है। 14 जून को, अज्ञात अभिनेताओं ने लगभग $2.19 मिलियन के लिए एक और अप्रचलित राउटर कॉन्ट्रैक्ट को खाली कर दिया। Aztec Labs के प्रतिनिधियों ने नोट किया किवे प्रशासनिक कुंजियाँ नहीं रखते हैं और न ही प्रणाली को नियंत्रित करते हैं। इस कारण, टीम अनुबंधों को फ्रीज नहीं कर सकती या हमले को रोकने के लिए अपडेट जारी नहीं कर सकती। याद दिलाने के लिए, 8 जून को हैकर्स ने मानवता प्रोटोकॉल परियोजना से जुड़े वॉलेट्स को समझौता किया था। नुकसान का अनुमान लगभग $31 मिलियन था।
स्रोत: फोर्कलॉग
