• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Aztec Connect关停数年后再遭210万美元漏洞攻击

2026-06-15 13:31:12
收藏

Aztec Connect 遭攻击,约210万美元被盗

据Aztec Labs及区块链安全公司BlockSec披露,攻击者利用了该平台交易验证流程中的一个漏洞,得以创建并提取无实际资产支撑的余额。攻击者通过七笔交易盗取了909枚以太坊(ETH)、27万枚DAI、167枚封装质押以太坊(wrapped staked ETH)及其他多种数字资产。

攻击详情

上周日,已停用的去中心化金融(DeFi)平台Aztec Connect遭遇加密资产攻击,导致约210万美元的数字资产被盗。Aztec Labs在发现Aztec Connect智能合约中的资金被抽走后,确认正在调查该事件。公司解释称,此次攻击仅影响旧版的Aztec Connect平台,对当前运行的Aztec Network上的用户、资金或资产未造成影响。据团队称,攻击期间约有210万美元从合约中转出。

区块链安全研究人员迅速对此次攻击展开分析。安全公司BlockSec报告指出,攻击者利用了平台交易验证流程中的一个缺陷。具体而言,通过零知识证明验证交易的方式与交易最终在以太坊上的解释和结算方式之间存在不匹配。

由于经过验证的交易未与零知识证明系统所强制执行的交易集正确关联,攻击者得以操纵验证路径。这使得智能合约能够识别并计入实际上并未在以太坊上验证过的价值。结果,攻击者创建了无实际资产支撑的余额,随后这些余额可作为合法资产被提取。

攻击者对多种数字资产重复进行了七次操作。据安全研究人员称,攻击者盗取了909枚以太坊(ETH)、27万枚DAI(DAI)、167枚封装质押以太坊以及其他几种加密货币。这些资产的总价值约为210万美元。

此次事件成为近期一系列加密安全漏洞中令人担忧的一部分。DeFiLlama的数据显示,仅本月以来,已有超过4400万美元在至少十余起单独的攻击中被盗。其中规模最大的事件涉及Humanity Protocol,据报道因私钥泄露损失约3000万美元。另一起重大攻击针对Syscoin桥,攻击者据称利用虚假证明机制盗取了约800万美元。

Aztec Connect最初于2022年上线,是一款基于Aztec零知识卷叠技术构建、以隐私为核心的DeFi桥接平台。然而,该平台于2023年3月停用,原因是开发团队将重心转向了新一代Aztec Network。当时存款已暂停,对旧平台的支持也已实质上终止。

Aztec Labs明确表示,其已不再拥有对Aztec Connect合约的管理控制权。由于这些智能合约设计为完全不可变,团队无法在安全事件发生后暂停、升级或修改它们。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%