Hợp đồng Aztec Connect bị deprecated bị khai thác, thiệt hại 2,19 triệu USD

Hợp đồng Aztec Connect bị deprecated bị khai thác 2,19 triệu USD

Theo báo cáo post-mortem từ hãng bảo mật blockchain SlowMist, một hợp đồng thông minh cũ của Aztec Connect đã bị khai thác, gây thiệt hại khoảng 2,19 triệu USD. Sự cố một lần nữa cho thấy cơ sở hạ tầng DeFi đã ngừng hoạt động không tự động biến mất — nếu hợp đồng vẫn còn trên chuỗi, không thể tạm dừng và vẫn nắm giữ tài sản, thì đó vẫn là mục tiêu tiềm năng cho tin tặc.

Chi tiết vụ khai thác theo SlowMist

SlowMist cho biết lỗ hổng nằm trong hợp đồng RollupProcessorV3 thuộc Aztec Connect, một giao thức đã bị deprecated trước đó. Mặc dù sản phẩm chính không còn hoạt động, hợp đồng vẫn tồn tại trên blockchain và không thể bị tạm dừng như các hệ thống đang được vận hành tích cực.

Theo phân tích, kẻ tấn công đã lợi dụng một lỗ hổng boundary gap liên quan đến mối quan hệ giữa số lượng giao dịch và các decoded slots trong bộ giải mã. Nói cách đơn giản, tin tặc tận dụng cách hợp đồng xử lý dữ liệu giao dịch được mã hóa, từ đó tạo ra lối đi để rút cạn tài sản. Thiệt hại ước tính khoảng 2,19 triệu USD, bao gồm ETH, DAI và wstETH.

Con số này không lớn nếu so với các vụ khai thác DeFi khác, nhưng bản chất của sự cố đáng chú ý hơn: đây không phải giao thức mới bị sập dưới tải lớn, mà là hợp đồng thừa kế từ hệ thống đã bị ngừng hoạt động, vẫn còn tiềm ẩn rủi ro sau khi sản phẩm chính đã đóng cửa.

Rủi ro từ "hợp đồng ma" trong DeFi

Người dùng DeFi thường coi các giao thức không còn hoạt động là chuyện cũ. Thanh khoản chuyển đi, đội ngũ chuyển hướng, thị trường quên lãng. Tuy nhiên, blockchain không quên. Nếu một hợp đồng vẫn được triển khai, vẫn có thể gọi được và vẫn nắm giữ hoặc truy cập tài sản, thì nó vẫn thuộc bề mặt tấn công.

Đó chính là vấn đề của các "hợp đồng ma" (zombie contracts). Chúng có thể không còn nằm trong lộ trình của dự án, nhưng vẫn tồn tại on-chain. Nếu hợp đồng là immutable (bất biến), nhà phát triển có thể bị hạn chế khả năng nâng cấp, tạm dừng hoặc vá lỗi sau khi phát hiện lỗ hổng. Sự minh bạch và vĩnh viễn của DeFi — những đặc điểm cốt lõi — đôi khi trở thành điểm yếu khi các hệ thống cũ vẫn còn phơi bày.

Với người dùng, bài học là rõ ràng: tài sản để lại trong các hợp đồng đã ngừng hỗ trợ có thể mang rủiro dễ bị bỏ qua. Ngay cả khi dự án uy tín, cơ sở hạ tầng cũ có thể không còn được giám sát, duy trì thanh khoản hoặc ứng phó khẩn cấp như một giao thức đang hoạt động.

Bài học bảo mật rộng hơn

Vụ khai thác Aztec Connect phù hợp với xu hướng chung trong DeFi: nhiều cuộc tấn công không xuất phát từ lừa đảo giao diện mà từ các trường hợp biên trong logic hợp đồng, giả định nâng cấp, xử lý oracle, hệ thống kế toán và cơ sở hạ tầng bị lãng quên. Các báo cáo kỹ thuật như của SlowMist vì vậy rất có giá trị — chúng không chỉ giải thích một vụ mất mát mà còn cho thấy các giả định nhỏ trong thiết kế hợp đồng thông minh có thể trở thành lỗ hổng nghiêm trọng khi bị khai thác.

Với nhà phát triển, đây là lời nhắc nhở về tầm quan trọng của kế hoạch đóng cửa giao thức: hướng dẫn người dùng rút tiền, di chuyển thanh khoản, giám sát các hợp đồng còn sót lại và thông báo công khai về rủi ro dư. Với người dùng, đây là thêm một lý do để không để tiền nằm im trong các hệ thống DeFi cũ chỉ vì chúng từng có vẻ an toàn.

Dù liên quan đến một hợp đồng đã bị deprecated, bài học vẫn rất hiện hành: trong crypto, cơ sở hạ tầng không còn hoạt động vẫn có thể là rủi ro đang hoạt động.

Nguồn: SlowMist Medium