SlowMist, Aztec Connect 익스플로잇 공개… 폐기된 컨트랙트 위험 부각

블록체인 보안 회사 SlowMist가 Aztec 프라이버시 프로토콜의 폐기된 스마트 컨트랙트 브리지인 Aztec Connect와 관련된 익스플로잇 분석을 발표했습니다. 이 사건은 폐기된 후에도 계속 활성화되어 있는 불변 스마트 컨트랙트가 지속적인 보안 위험을 초래한다는 점을 강조합니다.

SlowMist에 따르면, 익스플로잇은 폐기된 것으로 표시되었지만 불변 특성으로 인해 온체인에서 변경되지 않은 Aztec Connect 컨트랙트의 취약점을 대상으로 했습니다. 공격자는 컨트랙트의 변경되지 않은 코드를 악용하여 지속적인 기능을 이용해 자금을 빼냈습니다.

폐기된 컨트랙트의 롱테일 위험

SlowMist의 보고서는 폐기된 스마트 컨트랙트가 명시적으로 비활성화되거나 파괴되지 않는 한 종종 완전한 운영 능력을 유지한다고 강조합니다. 불변성으로 인해 수정이 불가능하기 때문에 새로운 공격 벡터가 등장함에 따라 이러한 컨트랙트는 시간이 지남에 따라 매력적인 표적이 될 수 있습니다. 회사는 프로젝트가 폐기된 컨트랙트를 일시 중지하거나 작동 불가능하게 만드는 메커니즘을 구현할 것을 권장합니다.

• Aztec Connect는 Aztec과 Ethereum 간의 브리지로, 프라이빗 거래를 가능하게 했습니다.
• 익스플로잇은 컨트랙트가 폐기되었지만 여전히 접근 가능한 상태에서 발생했습니다.
• SlowMist는 오래된 컨트랙트에 대해 정기적인 보안 감사와 적절한 종료 절차를 권장합니다.

Aztec는 익스플로잇에서 손실된 정확한 금액을 공개하지 않았습니다. 이 사건은 불변 블록체인에서 레거시 코드를 관리하는 DeFi 프로젝트에 대한 경고 사례가 됩니다.