Платформа конфиденциальности Aztec столкнулась со вторым эксплойтом менее чем за неделю, потеряв $2,1 млн. Исследователи SlowMist предупреждают, что устаревшие смарт-контракты могут оставаться уязвимыми еще долгое время после прекращения их поддержки проектом.
Детали второго взлома
По данным SlowMist, злоумышленники воспользовались уязвимостью в deprecated-контрактах Aztec, которые не были полностью отключены. Атака произошла всего через несколько дней после первого инцидента, в результате которого также было похищено $2,1 млн. Общая сумма убытков за неделю превысила $4,2 млн.
Проблема устаревших контрактов
Эксперты подчеркивают, что даже после обновления протокола старые контракты могут оставаться активными и доступными для атак. SlowMist рекомендует проектам тщательно отслеживать и деактивировать все устаревшие смарт-контракты, а также проводить регулярные аудиты безопасности.
Реакция Aztec и рынка
Команда Aztec пока не выпустила официального заявления. Инцидент вызывает обеспокоенность среди пользователей конфиденциальных решений на базе Ethereum, так как подобные уязвимости подрывают доверие к безопасности DeFi-протоколов. Эксперты советуют пользователям отзывать одобрения на старые контракты и следить за обновлениями.
Данный случай подчеркивает важность непрерывного мониторинга безопасности и своевременного вывода из эксплуатации устаревших компонентов.
