安全公司CertiK标记了一笔可疑交易,该交易从Aztec Connect Router合约中盗取了约219万美元,攻击者钱包地址已被确认为0x0f18d8b44a740272f0be4d08338d2b165b7edd17。
涉案协议在三年前就已关闭,但合约仍留在链上,其中的资金也一直未动。要理解发生了什么,需要了解一些背景。
Aztec Connect是什么?
Aztec Connect是一个基于以太坊的隐私保护型zkRollup,旨在让用户能够在一定程度上实现链上匿名,从而与DeFi协议交互。它是一个拥有真实用户的实际产品,但Aztec Labs在2023年决定将其弃用,并将开发精力转向更新的技术。
这次关闭并非突然。在系统完全停止运行之前,用户有超过一年的时间提取资金。2024年,Aztec Labs更进一步,彻底放弃了管理员权限。合约变得完全不可变,这意味着任何人都无法再对其进行升级、暂停或修改,包括Aztec Labs本身。从那时起,团队已经没有任何可操作的空间。遗留在这些合约中的资产实际上被冻结了。
冻结状态引发的漏洞
正是这种冻结状态造成了问题。尽管给了用户提取窗口并发布了弃用通知,但在攻击发生时,仍有约210万美元的资产困在旧的Aztec Connect智能合约中。对于一个多年前就正式停止运营的协议来说,这笔钱并非小数目,事实证明,这足以吸引攻击者寻找入侵途径。
CertiK于6月14日发布的警报标记了这笔可疑交易,并指出攻击源于与以太坊上的Aztec Connect Router合约的交互。将所有受影响资产统计后,此次攻击造成的总损失超过210万美元。
攻击技术细节
攻击者使用的技术手段令人关注。根据事件分析,攻击者瞄准了公开的rollup处理函数——一个在不可变合约中仍然可调用的函数。这并不是某个尖端协议中的新型零日漏洞,而是一位攻击者仔细翻阅遗留的不可变代码,找到了一个原始开发者未曾预料到、在协议关闭数年后仍可利用的路径。
本次攻击中被盗的资产包括909枚ETH、27万枚DAI、167枚wstETH以及其他一些代币。在执行攻击之前,攻击者使用Tornado Cash为钱包注资,这是老练的链上攻击者常用的手法,目的是在盗窃前隐藏资金来源。攻击者地址0x0F18D8b44a740272f0be4d08338d2b165b7EdD17已被识别并处于监控之中。
Aztec Labs的回应
在CertiK的警报发布后,Aztec Labs迅速做出回应。团队在X平台上发布声明确认,Aztec Connect已在三年前弃用,实验室目前不持有任何管理员密钥,也无法控制当前状态的系统。他们无法暂停合约,无法升级合约,也无法逆转交易。正是当初为了让系统实现无需信任、抗审查而设计的架构,如今在出现问题时却阻止了任何干预手段。
团队表示会随着事态发展分享进一步更新,但实际情况是,原始开发者目前在操作上几乎无能为力。攻击已经完成,资金已经流失。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注