Mae SlowMist yn adrodd bod hen gontract craff Aztec Connect wedi cael ei ecsbloetio am $2.19 miliwn, gan ddangos y risgiau sy'n dod o seilwaith DeFi anweithredol.
Cwestiynau Cyffredin
Dyma restr o gwestiynau cyffredin am adroddiad SlowMist ar ecsbloetio Aztec Connect wedi'i ysgrifennu mewn tôn sgwrsio naturiol.
Cwestiynau Lefel Dechreuwyr
C: Beth ddigwyddodd gydag Aztec Connect?
A: Adroddodd cwmni diogelwch o'r enw SlowMist fod hen gontract craff ar gyfer Aztec Connect wedi cael ei hacio. Dwynodd yr ymosodwr tua $2.19 miliwn.
C: Beth yw Aztec Connect?
A: Roedd yn offeryn preifatrwydd a oedd yn gadael i bobl anfon trafodion preifat ar Ethereum. Yn y bôn, roedd yn cuddio manylion pwy anfonodd beth at bwy.
C: A yw fy arian yn Aztec Connect yn ddiogel ar hyn o bryd?
A: Os oeddech chi'n defnyddio'r fersiwn weithredol ddiweddaraf o Aztec Connect, mae'n debyg bod eich cronfeydd yn ddiogel. Targedodd yr hacio hen gontract penodol a ddylai fod wedi cael ei gau neu ei ddiweddaru.
C: A wnaeth yr haciwr ddwyn gan ddefnyddwyr yn uniongyrchol?
A: Na. Draeniodd yr ecsbloetio gronfeydd o'r hen gontract ei hun, nid o waledi defnyddwyr unigol a oedd yn defnyddio'r fersiwn ddiweddaraf yn weithredol.
C: A yw hyn yr un peth â hacio rhwydwaith Aztec?
A: Na. Roedd hwn yn ecsbloetio penodol ar hen gontract heb ei gynnal, nid hacio ar brif rwydwaith Aztec na'i dechnoleg graidd.
Cwestiynau Lefel Ganolradd
C: Sut wnaeth yr ymosodwr ddwyn y $2.19 miliwn mewn gwirionedd?
A: Yn ôl SlowMist, ecsbloetiodd yr ymosodwr wendid yn rhesymeg yr hen gontract. Mae'n debyg eu bod wedi trin cyfrifo neu swyddogaethau tynnu'r contract i ddraenio'r cronfeydd a oedd yn dal wedi'u cloi ynddo.
C: Pam oedd arian yn dal mewn hen gontract?
A: Mae hwnnw'n broblem gyffredin. Pan fydd prosiect yn uwchraddio, yn aml nid yw hen gontractau'n cael eu gwagio'n llwyr. Efallai bod defnyddwyr wedi anghofio tynnu eu cronfeydd, neu nid oedd y broses ymfudo yn 100% gyflawn. Daeth yr ymosodwr o hyd i'r arian gweddilliol hwn.
C: Pwy sy'n gyfrifol am y golled—y defnyddiwr neu dîm Aztec?
A: Mae hwn yn faes llwyd. Roedd tîm Aztec wedi symud ymlaen o'r contract hwnnw, ond roedd y cronfeydd yn dal yno. Fel arfer, y prosiect sy'n gyfrifol am sicrhau bod hen gontractau'n cael eu gwagio a'u cau'n iawn. Fodd bynnag, anogir defnyddwyr hefyd i dynnu eu cronfeydd o gontractau sydd wedi'u diddymu.
C: Beth mae adroddiad SlowMist yn ei olygu?