Το SlowMist αναφέρει ότι ένα παλιό έξυπνο συμβόλαιο του Aztec Connect εκμεταλλεύτηκε για 2,19 εκατομμύρια δολάρια, δείχνοντας τους κινδύνους που προκύπτουν από ανενεργή υποδομή DeFi.
Συχνές Ερωτήσεις
Ακολουθεί μια λίστα με συχνές ερωτήσεις σχετικά με την αναφορά του SlowMist για την εκμετάλλευση του Aztec Connect, γραμμένη σε φυσικό, συνομιλητικό ύφος.
**Ερωτήσεις Αρχικού Επιπέδου**
**Ερ:** Τι συνέβη με το Aztec Connect;
**Α:** Μια εταιρεία ασφαλείας που ονομάζεται SlowMist ανέφερε ότι ένα παλιό έξυπνο συμβόλαιο του Aztec Connect παραβιάστηκε. Ο επιτιθέμενος έκλεψε περίπου 2,19 εκατομμύρια δολάρια.
**Ερ:** Τι είναι το Aztec Connect;
**Α:** Ήταν ένα εργαλείο απορρήτου που επέτρεπε στους χρήστες να στέλνουν ιδιωτικές συναλλαγές στο Ethereum. Ουσιαστικά έκρυβε τις λεπτομέρειες του ποιος έστειλε τι σε ποιον.
**Ερ:** Είναι τα χρήματά μου στο Aztec Connect ασφαλή αυτή τη στιγμή;
**Α:** Αν χρησιμοποιούσατε την τελευταία ενεργή έκδοση του Aztec Connect, τα κεφάλαιά σας ήταν πιθανότατα ασφαλή. Η παραβίαση στόχευσε ένα συγκεκριμένο παλιό συμβόλαιο που θα έπρεπε να είχε κλείσει ή να είχε ενημερωθεί.
**Ερ:** Έκλεψε ο χάκερ απευθείας από τους χρήστες;
**Α:** Όχι. Η εκμετάλλευση άδειασε τα κεφάλαια από το ίδιο το παλιό, ξεπερασμένο συμβόλαιο, όχι από πορτοφόλια μεμονωμένων χρηστών που χρησιμοποιούσαν ενεργά την πιο πρόσφατη έκδοση.
**Ερ:** Είναι αυτό το ίδιο με το να παραβιάζεται το δίκτυο Aztec;
**Α:** Όχι. Αυτή ήταν μια συγκεκριμένη εκμετάλλευση ενός παλιού, μη συντηρούμενου συμβολαίου, όχι μια παραβίαση του κύριου δικτύου Aztec ή της βασικής του τεχνολογίας.
**Ερωτήσεις Ενδιάμεσου Επιπέδου**
**Ερ:** Πώς κατάφερε ο επιτιθέμενος να κλέψει τα 2,19 εκατομμύρια δολάρια;
**Α:** Σύμφωνα με το SlowMist, ο επιτιθέμενος εκμεταλλεύτηκε μια ευπάθεια στη λογική του ξεπερασμένου συμβολαίου. Πιθανότατα χειραγώγησε τις λογιστικές λειτουργίες ή τις λειτουργίες ανάληψης του συμβολαίου για να αδειάσει τα κεφάλαια που ήταν ακόμα κλειδωμένα σε αυτό.
**Ερ:** Γιατί υπήρχαν ακόμα χρήματα σε ένα ξεπερασμένο συμβόλαιο;
**Α:** Αυτό είναι ένα συνηθισμένο πρόβλημα. Όταν ένα έργο αναβαθμίζεται, τα παλιά συμβόλαια συχνά δεν αδειάζονται εντελώς. Οι χρήστες μπορεί να ξέχασαν να αποσύρουν τα κεφάλαιά τους ή η διαδικασία μετεγκατάστασης δεν ήταν 100% ολοκληρωμένη. Ο επιτιθέμενος βρήκε αυτά τα εναπομείναντα χρήματα.
**Ερ:** Ποιος είναι υπεύθυνος για την απώλεια – ο χρήστης ή η ομάδα του Aztec;
**Α:** Αυτό είναι μια γκρίζα ζώνη. Η ομάδα του Aztec είχε προχωρήσει από αυτό το συμβόλαιο, αλλά τα κεφάλαια ήταν ακόμα εκεί. Συνήθως, το έργο είναι υπεύθυνο για να διασφαλίσει ότι τα παλιά συμβόλαια αδειάζονται και κλείνουν σωστά. Ωστόσο, οι χρήστες ενθαρρύνονται επίσης να αποσύρουν τα κεφάλαιά τους από συμβόλαια που έχουν καταργηθεί.
**Ερ:** Τι σημαίνει η αναφορά του SlowMist;