폐쇄된 지 3년 만에, 오래된 Aztec Connect 계약에서 210만 달러가 인출되었습니다.

레거시 Aztec Connect 계약이 종료된 지 몇 년 후에 악용되었지만, 현재 Aztec 인프라는 영향을 받지 않았습니다.

**자주 묻는 질문**
다음은 자연스러운 대화체로 작성된 Aztec Connect 계약 자금 인출에 관한 FAQ 목록입니다.

**초급 수준 질문**

Q: Aztec Connect가 무엇인가요?
A: 이더리움 위에 구축된 프라이버시 중심 서비스로, 사람들이 비공개 거래를 할 수 있게 해주었습니다. 3년 전에 종료되었습니다.

Q: 정확히 무슨 일이 일어났나요?
A: 해커가 오래된 비활성 Aztec Connect 계약에서 2,100만 달러를 인출했습니다. 서비스가 종료되었음에도 계약에는 여전히 자금이 남아 있었고, 누군가 이를 가져갈 방법을 찾았습니다.

Q: 누가 돈을 잃었나요?
A: 이 돈은 이전에 Aztec Connect 시스템에 자금을 예치하고 종료 전에 인출하지 않은 사용자들의 소유였습니다.

Q: 종료된 계약에서 어떻게 돈을 훔칠 수 있었나요?
A: 서비스가 종료되어도 스마트 계약 코드는 블록체인에 여전히 존재합니다. 해커는 그 오래된 코드의 취약점을 악용하여 자금을 이동시켰습니다.

Q: 제가 Aztec Connect를 사용했다면 제 돈은 안전한가요?
A: 종료 전에 자금을 인출했다면 안전합니다. 계약에 돈을 남겨두었다면 사라졌을 가능성이 높습니다.

**중급 수준 질문**

Q: 3년 전에 종료된 계약에 왜 아직 2,100만 달러가 남아 있었나요?
A: 많은 사용자가 예치금을 잊어버리거나, 개인 키를 분실하거나, 자금이 영원히 안전할 것이라고 단순히 가정했습니다. 프로젝트 측에서 강제 인출을 시행하거나 자금을 안전한 금고로 옮기지 않았을 가능성이 큽니다.

Q: 이것은 해킹인가요, 합법적인 익스플로잇인가요?
A: 기술적으로는 익스플로잇입니다. 해커는 계약 코드를 원래 개발자가 의도하지 않은 방식으로 사용했습니다. 일반적으로 절도로 간주됩니다.

Q: Aztec 팀이 이를 예방할 수 있었나요?
A: 네. 종료 전에 모든 남은 자금을 안전한 멀티시그 지갑으로 이동하는 인출 메커니즘을 만들거나 계약을 동결할 수 있었습니다.

Q: 취약점은 어떻게 발견되었나요?
A: 세부 사항은 아직 밝혀지고 있지만, 오래된 계약에서 시스템만 호출해야 했으나 제대로 보호되지 않은 공개 함수와 관련되었을 가능성이 높습니다. 해커가 이 허점을 찾아냈습니다.

Q: 자금을 되찾을 수 있나요?
A: 가능성은 매우 낮습니다. 블록체인은 되돌릴 수 없습니다.