SlowMist는 오래된 Aztec Connect 계약이 악용되어 219만 달러의 손실이 발생했다고 보고했습니다.

SlowMist는 오래된 Aztec Connect 스마트 계약이 219만 달러 규모로 악용되어 비활성화된 DeFi 인프라에서 발생하는 위험을 보여준다고 보고했습니다.

**자주 묻는 질문**
다음은 SlowMist의 Aztec Connect 악용 보고서에 관한 FAQ 목록으로, 자연스러운 대화체로 작성되었습니다.

**초급 수준 질문**

Q: Aztec Connect에서 무슨 일이 있었나요?
A: SlowMist라는 보안 회사가 Aztec Connect의 오래된 스마트 계약이 해킹당했다고 보고했습니다. 공격자는 약 219만 달러를 훔쳤습니다.

Q: Aztec Connect가 무엇인가요?
A: 이더리움에서 비공개 거래를 가능하게 해주는 프라이버시 도구였습니다. 기본적으로 누가 누구에게 무엇을 보냈는지에 대한 세부 정보를 숨겼습니다.

Q: 현재 Aztec Connect에 있는 제 돈은 안전한가요?
A: 최신 활성 버전의 Aztec Connect를 사용하고 있었다면 자금은 안전했을 가능성이 높습니다. 이 해킹은 종료되거나 업데이트되었어야 할 특정 오래된 계약을 대상으로 했습니다.

Q: 해커가 사용자로부터 직접 돈을 훔쳤나요?
A: 아닙니다. 이 악용은 최신 버전을 적극적으로 사용하는 개인 사용자 지갑이 아닌, 오래되고 구식인 계약 자체에서 자금을 빼냈습니다.

Q: 이것이 Aztec 네트워크가 해킹당한 것과 같은가요?
A: 아닙니다. 이는 유지 관리되지 않는 오래된 계약에 대한 특정 악용 사례로, 주요 Aztec 네트워크나 핵심 기술이 해킹당한 것이 아닙니다.

**중급 수준 질문**

Q: 공격자는 어떻게 219만 달러를 실제로 훔쳤나요?
A: SlowMist에 따르면, 공격자는 오래된 계약 로직의 취약점을 악용했습니다. 계약의 회계 또는 출금 기능을 조작하여 계약에 여전히 잠겨 있던 자금을 빼낸 것으로 보입니다.

Q: 왜 오래된 계약에 여전히 돈이 있었나요?
A: 이는 흔한 문제입니다. 프로젝트가 업그레이드될 때 오래된 계약이 완전히 비워지지 않는 경우가 많습니다. 사용자가 자금을 인출하는 것을 잊었거나 마이그레이션 프로세스가 100% 완료되지 않았을 수 있습니다. 공격자는 이 남은 돈을 발견했습니다.

Q: 손실에 대한 책임은 사용자에게 있나요, 아니면 Aztec 팀에 있나요?
A: 이는 애매한 영역입니다. Aztec 팀은 해당 계약에서 손을 뗐지만 자금은 여전히 남아 있었습니다. 일반적으로 프로젝트는 오래된 계약이 비워지고 적절히 종료되도록 할 책임이 있습니다. 그러나 사용자도 사용 중단된 계약에서 자금을 인출하는 것이 권장됩니다.

Q: SlowMist 보고서는 무엇을 의미하나요?