SlowMist Tiết Lộ Vụ Khai Thác Aztec Connect Làm Nổi Bật Rủi Ro Hợp Đồng Đã Ngừng Hoạt Động

Công ty bảo mật blockchain SlowMist đã công bố phân tích về một vụ khai thác liên quan đến Aztec Connect, một cầu nối hợp đồng thông minh đã ngừng hoạt động của giao thức bảo mật Aztec. Sự việc này làm nổi bật các rủi ro bảo mật dai dẳng từ các hợp đồng thông minh bất biến vẫn hoạt động ngay cả khi đã bị ngừng sử dụng.

Theo SlowMist, vụ khai thác nhắm vào một lỗ hổng trong hợp đồng Aztec Connect, vốn đã được đánh dấu là ngừng hoạt động nhưng vẫn không thay đổi trên chuỗi do tính chất bất biến của nó. Kẻ tấn công đã rút tiền bằng cách khai thác mã không thay đổi của hợp đồng, tận dụng chức năng vẫn còn hoạt động.

Rủi Ro Dài Hạn Của Hợp Đồng Đã Ngừng Hoạt Động

Báo cáo của SlowMist nhấn mạnh rằng các hợp đồng thông minh đã ngừng hoạt động thường vẫn giữ nguyên khả năng vận hành đầy đủ trừ khi bị vô hiệu hóa hoặc phá hủy một cách rõ ràng. Vì tính bất biến ngăn cản việc sửa đổi, các hợp đồng như vậy có thể trở thành mục tiêu hấp dẫn theo thời gian khi các vector tấn công mới xuất hiện. Công ty khuyến nghị các dự án triển khai các cơ chế để tạm dừng hoặc vô hiệu hóa các hợp đồng đã ngừng hoạt động.

• Aztec Connect là cầu nối giữa Aztec và Ethereum, hỗ trợ các giao dịch riêng tư.
• Vụ khai thác xảy ra sau khi hợp đồng bị ngừng hoạt động nhưng vẫn có thể truy cập.
• SlowMist khuyến nghị kiểm toán bảo mật định kỳ và quy trình tắt an toàn cho các hợp đồng lỗi thời.

Aztec chưa tiết lộ số tiền chính xác bị mất trong vụ khai thác. Sự việc này là một bài học cảnh báo cho các dự án DeFi quản lý mã cũ trên các blockchain bất biến.