Você sabia que uma plataforma de criptografia chamada Aztec Connect acabou de perder mais de R$ 10 milhões? Isso aconteceu no último domingo, quando um invasor conseguiu explorar uma falha no sistema.
A empresa responsável, Aztec Labs, anunciou que estava “investigando uma possível exploração” e que o valor perdido foi transferido de seu contrato inteligente. Porém, a boa notícia é que nenhum usuário ou ativo na rede Aztec foi afetado.
Esta não é a primeira vez que vemos um incidente desse tipo. Somente neste mês, já foram roubados mais de R$ 220 milhões em explorações em pelo menos 12 plataformas diferentes.
Um dos maiores ataques do mês ocorreu no Protocolo da Humanidade, onde US$ 30 milhões foram perdidos, seguindo outro ataque ao Syscoin Bridge, que resultou em um prejuízo de US$ 8 milhões.
A empresa de segurança BlockSec explicou que o invasor conseguiu explorar uma falha nas verificações de transações, permitindo que ele realizasse transações não autorizadas no Ethereum.
Graças a essa brecha, o invasor conseguiu transferir valores sem a validação correta, criando saldos falsos que poderiam ser sacados. Ele fez isso com sete diferentes ativos.
No total, o criminoso consegui escapar com 909 Ether (ETH), 270 mil Dai (DAI) e outras criptomoedas.
Alguns dos ativos roubados na exploração. Fonte: CertiK
A Aztec Network é uma solução de camada 2 que prioriza a privacidade no Ethereum, e o Aztec Connect era sua versão anterior lançada em 2022.
Explorações podem afetar até plataformas descontinuadas!
O Aztec Connect foi descontinuado em março de 2023, e as atividades foram interrompidas, com a equipe movendo seus recursos para uma versão mais nova da rede Aztec.
A equipe da Aztec Labs deixou claro que não possui controle sobre o sistema, já que ele não pode ser pausado ou atualizado.
Um desenvolvedor do setor ressaltou que contratos abandonados como o Aztec Connect ainda podem atrair ataques anos depois de serem deixados para trás.
Fique atento! O mundo das criptomoedas está cheio de oportunidades, mas também pode ser arriscado. Acompanhe o GraficoCrypto.com.br para mais atualizações.
Fonte original: https://cointelegraph.com/news/aztec-connects-depreciated-smart-contract-exploited-for-2-million?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound. Conteúdo adaptado pela equipe do GraficoCrypto.