Aztec Connect 취약점을 이용해 Ethereum 의 사용이 중단된 zk-rollup 브리지에서 210만 달러가 유출되었습니다

Aztec Connect의 스마트trac이 공격자의 침입으로 210만 달러의 손실을 입은 것으로 알려졌습니다. 공격자는 3년 전에 폐쇄된 개인정보 보호 브리지의 검증 결함을 악용했습니다. 더욱이, Aztec Labs 팀에 따르면 이 공격의 결함은 누구도 수정할 수 없는 수준에 이르렀습니다.

블록체인 보안 회사인 블록섹(BlockSec)에 따르면 도난당한 자금에는 약 909 ETH, 270,000 DAI, 167 wstETH가 포함되어 있으며, 블록섹은 자사의 팔콘(Phalcon) 모니터링 시스템을 통해 해당 의심스러운 거래를 감지했습니다. 

Aztec Connect는 Aztec Labs가 2023년 3월에 서비스를 중단하기 전까지, ZK-롤업 브리지로서 사용자들이 DeFi 프로토콜 Aave 하면서 영지식 증명을 통해 거래 세부 정보를 보호했습니다. Aztec Labs는 2024년 3월에 시퀀서 운영을 중단했습니다. , Lido와 같은 과 상호 작용할 수 있도록

크립토플리탄의 보고서 발표 시점을 기준으로 AZTEC 토큰은 5% 이상 상승 했습니다 .

공격자가 Aztec Connect를 악용할 수 있도록 만든 취약점은 무엇이었습니까? 

BlockSec Phalcon의 X에 대한 분석 에 따르면, 해당 결함은 검증된 거래 세트와 L1 결제 처리 간의 경계 불일치로 인해 발생했습니다.

보안 회사인 CertiK에 따르면, 해당 결함은 제출된 증명 데이터에 대한 불완전한 검증 때문이었습니다.

 한trac기능은 증명의 시작 부분만 확인했고, 다른 곳에 포함된 토큰 전송 지침은 검증되지 않았으며, 이로 인해 공격자가 출금을 조작할 수 있었습니다.

Aztec Labs는 이번 취약점 공격에 대해 어떻게 대응하고 있습니까?

Aztec Labs는 조사 중임을 확인했지만 개입할 방법이 없다고 밝혔습니다. "Aztec Connect는 3년 전에 서비스가 종료되었습니다. Aztec Labs는 시스템에 대한 관리자 권한이나 제어권을 보유하고 있지 않으므로 시스템을 일시 중지하거나 업그레이드할 수 없습니다."라고 해당 팀은 X에 게시했습니다.

별도의 성명에서 아즈텍 재단은 X에 게시한 글에서 이번 사건이dent 과는 아무런 관련이 없으며tracERC-20 토큰이나 현재의 아즈텍 네트워크와 관련된trac. 

"Aztec Connect는 3년 전에 사용이 중단되었으며 Aztec Labs는 해당 시스템에 대한 어떠한 권한도 보유하고 있지 않습니다."라고 Aztec Foundation은 밝혔습니다.

Aztec Labs는 개인 정보 보호에 중점을 둔 프로토콜이라는 점을 고려하여 브리지 서비스를 종료하면서trac에 대한 관리자 키를 포기했습니다. 하지만 이로 인해 키가 사라지면 취약점이 발생하더라도 아무도 수정 패치를 배포할 수 없게 됩니다.

이 취약점을 이용하는 데 드는 비용은 얼마입니까?

DefiLlama 데이터 에 따르면 Aztec Connecttrac에는 공격 전 총 약 215만 달러 상당의 자금이 묶여 있었으며 , 공격자는 이 자금에 접근할 수 있었습니다.

해당 자금은 관리되지 않았고, 팀은 아무런 조치도 취하지 않았습니다. 왜냐하면 그 안에 남아 있는 자산은 전적으로 원래 코드의 무결성에 달려 있기 때문입니다. 

Aztec Connect의 취약점은 프로젝트 이전 후 기존trac에 자금을 남겨두는 사용자에게 반복적으로 발생하는 위험을 다시 한번 부각시킵니다.

6월의 활약상은 계속해서 늘어나고 있습니다

벌써 6월 중순이 되었고, 공격이 증가하면서 암호화 프로토콜은 쉴 틈이 없는 듯합니다. 5월에도 여러 공격이 발생, 최근 사용이 중단된 플랫폼에 대한 공격이 증가하고 있습니다.

Cryptopolitan 공격을 받았다고 보도한 바 있으며 앞서 6월 초 BNB 체인에 대한 발행 후 폐기 공격으로 250만 달러의 손실을 입었습니다.  그노시스 페이와 테세라다오가 , 특히 테세라다오는

DeFiLlama 데이터 에 따르면 6월 중순 현재 6월 한 달 동안 발생한 해킹 공격으로 인한 누적 손실액은 약 4,393만 달러에 달했습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.