استغلّ مهاجم ثغرة في التحقق داخل بروتوكول خصوصية تم إيقافه قبل ثلاث سنوات، واستنزف أكثر من 2.1 مليون دولار من Aztec Connect في 14 يونيو.
النقاط الرئيسية:
- استولى مهاجم على ما يقارب 2.19 مليون دولار من Aztec Connect في 14 يونيو، بعد ثلاث سنوات من إيقاف البروتوكول.
- استغلّت العملية ثغرة في آلية التحقق من إثباتات العقد، ما سمح بسحب أموال من أرصدة لا يقابلها أي إيداع فعلي.
- ذكرت Aztec Labs أنها لا تملك مفاتيح إدارية ولا يمكنها إيقاف أو ترقية العقود غير القابلة للتعديل.
CertiK ترصد استنزاف Aztec Connect
رصدت CertiK النشاط المشبوه خلال ساعات من وقوع الهجوم، وأشارت إلى عملية سحب من عقد RollupProcessorV3 على شبكة إيثريوم، وهو المكوّن الرئيسي للجسر المتوقّف. وأكدت شركة الأمن BlockSec الاختراق نفسه بعد ذلك بقليل، واشتبهت بدايةً في غياب ضوابط وصول مناسبة في الشيفرة.
تمثّلت الثغرة في طريقة تحقّق العقد من بيانات الإثبات؛ حيث كان أحد المسارات يتحقق من مجموعة المعاملة كاملة، في حين كانت منطقية التسوية تقرأ البيانات نفسها بطريقة مختلفة. هذا الاختلاف سمح للمهاجم بإضافة قيمة حسابية بلا تغطية حقيقية، ما أوجد أرصدة لم يدعمها أي إيداع.
نفّذ المهاجم الحيلة على سبعة أصول في عملية واحدة. شملت الغنيمة 909 إيثر (ETH)، ونحو 270 ألف داي (DAI)، و167 من إيثر المرهون المغلف، إضافة إلى عدد من الرموز حاملة العائد. وتتبّعت السجلات على السلسلة الأموال إلى محفظة جديدة موّلت في وقت سابق عبر خدمة خلط، في إشارة إلى أن العملية جرى التحضير لها مسبقاً.
أيضاً اقرأ: Bitcoin Bulls Eye $67K After Trump Says Hormuz Will Open To All
Aztec Labs لا تملك مفاتيح إدارية
أكدت مؤسسة Aztec الحادثة بعد وقت قصير من إطلاق التحذيرات، وشددت على أن الاختراق لم يمسّ توكن AZTEC (AZTEC) ولا شبكة Aztec الحية. بالكاد تأثر التوكن، وظلّ يتداول قرب سنت واحد خلال اليوم، في حين بقي الجسر المتقاعد، الذي أطلق أول مرة في 2022، خاملاً منذ مارس 2023.
أوضحت Aztec Labs أنها لا تستطيع التدخّل. فالعقود المتوقفة لا تحتوي على مفاتيح إدارية، وبالتالي لا يمكن لأي جهة إيقافها أو ترقيتها، كما شرح المطوّر Param أن الشيفرة أصبحت غير قابلة للتعديل بالكامل بمجرد إيقاف الجسر. ولا تزال الجهات المحققة تتبع الأموال المسروقة عبر الشبكة.
عقود DeFi المتروكة تظل عالية المخاطر
تسلّط هذه الحادثة الضوء على مشكلة يعيد القطاع اكتشافها مراراً؛ إذ يمكن للبروتوكولات الميتة أن تستمر في الاحتفاظ بأموال حقيقية لسنوات بعد مغادرة فرقها. الشيفرة غير القابلة للتحديث لا يمكن تصحيحها عند ظهور ثغرات، ما يترك هذه الأنظمة المتروكة، المعروفة الآن على نطاق واسع باسم عقود «زومبي»، عرضة للهجوم لسنوات.
يأتي هذا الاستنزاف ليختتم فترة صعبة لأمن السلاسل. فقد كلّفت الاستغلالات خلال هذا الشهر نحو 44 مليون دولار عبر ما لا يقل عن عشر حوادث، مع تعرّض عدة بروتوكولات أصغر لهجمات في الأسابيع الأخيرة. وتأتي هذه الحصيلة بعد أبريل قاسٍ، حيث تسبّب هجومَان فقط في تجاوز الخسائر الشهرية 625 مليون دولار، وسجّلا رقماً قياسياً في عدد الحوادث.
اقرأ التالي: Index Rules Turn SpaceX's $2T Debut Into A Market Stress Test