戻る
CertiK、廃止済みAztec Connectに関連する219万ドルの不審送金を警告

CertiK、廃止済みAztec Connectに関連する219万ドルの不審送金を警告

BlockSecによると、攻撃者は証明検証の不備を突いて、廃止済みのAztec Connectコントラクトから約215万ドルを流出させた。Aztec Labsは、数年前に管理権限を放棄しているため、一時停止やアップグレードはできないとしている。

ETH
DAI
AAVE

ファクトチェック
CertiK自身のアラートにより、AztecのRouterコントラクトから約219万ドルの不審な流出が検知されたこと（CertiKのフラグと金額）が確認された。Aztec Labsは、廃止済みのAztec Connectに対する潜在的なエクスプロイトについて調査中であり、約210万ドルという被害規模も主張のAztec Foundationに関する部分と一致する。RollupProcessorV3のプルーフ検証の欠陥と、影響を受けた7つの資産については、Our Crypto Talkの報告およびBlockSec/Phalconの分析に言及した検索スニペットによって裏付けられている。一次情報であるBlockSec Phalconの投稿から直接確認できなかった唯一の要素は「215万ドル」という正確な金額だが、その実質的な内容（7資産にまたがるRollupProcessorV3のプルーフ検証の欠陥）は独立して確認されており、主張全体は十分に裏付けられている。
要約

攻撃者はイーサリアム上の廃止済みAztec Connectコントラクトから約215万ドルを流出させた。BlockSecは、損失額の内訳として909 ETH、270,000 DAI、167 wstETHを挙げ、旧式のRollupProcessorV3インフラにおける証明検証の不備に関連していると特定した。Aztec Labsは、Aztec Connectは3年前に廃止され、同システムに対する管理鍵や制御権を保有していないため、コントラクトの一時停止やアップグレードは不可能だと述べた。Aztec Foundationは、この事案はAZTEC ERC-20トークンのスマートコントラクトや、プライベートスマートコントラクトに注力する現行のAztecネットワークとは無関係だと説明した。セキュリティ研究者によると、このバグは検証済みトランザクション集合とレイヤー1決済の境界における不完全な検証に起因し、かつてゼロ知識証明を用いてユーザーをアーベやLidoといったDeFi（分散型金融）プロトコルへ接続していた不変のレガシーブリッジから、引き出しが不正に操作されたという。

用語解説
  • ゼロ知識証明: 取引や計算の内容そのものを明かさずに、それらが正しいことを検証できる暗号学的証明。
  • レイヤー1決済: 二次的なスケーリングシステムではなく、基盤となるブロックチェーン上で取引を最終確定するプロセス。
  • 不変のレガシーブリッジ: 旧式のクロスチェーンまたはロールアップ接続型コントラクトシステムで、デプロイ後に変更できないままオンチェーンに残るもの。