旧Aztec決済プロダクトが流出被害、約215万ドルを喪失
Aztec Labsは、運用終了済みのAztecインフラに影響した4日間で2件目のエクスプロイトを調査中であるとし、BlockSecは今回の流出について、旧式のイミュータブルなロールアップにおける別個の検証不備に関連していると結び付けた。
ETH
DAI
ファクトチェック
Aztec Labsの公式声明は、3年前に廃止された変更不能なAztec Connectスマートコントラクトから約210万ドルが移動したことを直接確認している。The Defiantの詳細な報道とKuCoinは、RollupProcessorV3のZK証明検証の不備を悪用し、6月14日に908.99/909 ETHが流出したことを裏付けるとともに、この攻撃がAZTECトークンや現在のAztecネットワークとは無関係だとするAztec Foundationの声明も確認している。これらは、約909 ETH、約200万ドル、廃止済みの変更不能な決済コントラクト、現在のネットワークやトークンとは無関係という主張の中核的事実と一致する。確度をやや下げる留意点は2つある。(1) この出来事が「6月14日のAztec Connectエクスプロイトとは別件」とする主張の表現は不正確であり、廃止済みコントラクトからの流出自体が6月14日のAztec Connectエクスプロイトに当たる。ただし、数日後に別個の攻撃があったことは各情報源が伝えている。(2) コンテンツが示唆する2021年ではなく、このコントラクトは2023年に廃止・停止され、鍵は2024年にバーンされた。重要な中核主張は、公式の一次情報源と複数の独立した報道によって十分に裏付けられている。
要約
Aztec Labsは、運用終了済みのAztec決済プロダクトに対するエクスプロイトを調査している。これにより約215万ドル相当の暗号資産が流出しており、4日間で運用終了済みAztecインフラに対する2件目の攻撃となった。PeckShieldは、今回のエクスプロイトで1,158 ETH、150,000 DAI、約0.47 renBTCが奪われたと推定した。一方、BlockSecは、この事案は6月14日のAztecエクスプロイトと関連しているように見えるものの、別の侵入口を通じて異なるプールが標的になったとした。BlockSecは、攻撃者がオンチェーンの検証チェックを通過したまま資金を引き出せるようにした検証上の欠陥が流出の原因だとし、両件とも回路の公開入力バインディングの問題と類似した実行トレースを伴っていたものの、先行事案と同じバグではないと付け加えた。Aztec Labsは今後さらに最新情報を提供するとし、Aztec Foundationは、影響を受けたプロダクトは4年前に廃止されたイミュータブルなステージ2ロールアップであり、現行ネットワークやAZTEC ERC20トークンとは無関係だと説明した。
用語解説
- ステージ2ロールアップ: 中央集権的な管理なしで稼働することを意図したロールアップ設計であり、コードがイミュータブルになると修正が難しくなり得る。
- オンチェーンの検証チェック: トランザクションや出金がプロトコルのルールを満たしているかを確認するため、ブロックチェーン上のスマートコントラクトが実行する自動チェック。
- renBTC: 他のブロックチェーンネットワーク上で利用される、トークン化されたビットコインの一形態。