Новини криптоміра

Криптоспільнота знову зіткнулася з тривожним нагадуванням про те, що «мертві» смарт-контракти можуть приховувати смертельну загрозу. 14 червня зловмисник успішно атакував платформу Aztec Connect, яка була офіційно закрита три роки тому, і викрав понад $2,1 млн.

Інцидент був зафіксований експертами з безпеки з CertiK. Вони звернули увагу на підозрілу транзакцію та оперативно сповістили громадськість. Причина злому криється у фундаментальному недоліку механізму верифікації доказів всередині смарт-контракту. Система перевіряла лише початкову частину наданих даних, залишаючи без належного контролю інструкції з переказу токенів. Ця лазівка дозволила хакеру підмінити логіку виведення коштів та спустошити протокол.

Реакція команди Aztec: «Ми безсилі»

Фонд Aztec підтвердив отримання повідомлення про можливий експлойт. У своїй заяві команда підкреслила, що злом торкнувся виключно старої інфраструктури Aztec Connect, яка не має відношення до поточного токена AZTEC (ERC-20) або активних контрактів мережі Aztec. Ключовий момент — розробники більше не контролюють цей протокол. «У Aztec Labs немає адміністративних ключів, і ми не можемо зупинити систему або оновити її», — заявили представники проекту, фактично визнавши свою нездатність вплинути на ситуацію.

Цей випадок — не поодинокий. Всього за кілька днів до цього хакери вивели близько $1,3 млн з п'яти застарілих пулів ліквідності на Solana (проект Raydium). За даними DeFiLlama, загальна шкода від зломів лише за першу половину червня вже перевищила $43,93 млн.

Мій коментар як аналітика: Цей інцидент — яскравий приклад «бомби уповільненої дії» в DeFi. Розробники, йдучи з ринку, часто залишають після себе «забуті» контракти з вразливостями, які рано чи пізно будуть знайдені. Інвесторам варто зробити урок: кошти, замкнені в неактивних протоколах, — це не «безпечний сейф», а потенційна мішень. Історія Aztec Connect — суворе нагадування про те, що в криптовалютах немає місця самозаспокоєнню, навіть якщо проект оголошено мертвим.