Layer-2 Aztec bị hack, thiệt hại hơn 2,15 triệu USD

Dự án bảo mật blockchain Aztec một lần nữa trở thành tâm điểm chú ý của cộng đồng tiền mã hóa sau khi xuất hiện các giao dịch đáng ngờ liên quan đến cầu nối Private Rollup Bridge. Theo dữ liệu giám sát từ các đơn vị phân tích on-chain, khoảng 2,15 triệu USD tài sản đã bị chuyển khỏi hệ thống thông qua ba giao dịch bị nghi ngờ là hành vi khai thác lỗ hổng.

Cụ thể, lượng tài sản liên quan đến vụ việc bao gồm 1.158 ETH, 150.000 DAI và gần 0,47 renBTC. Các giao dịch bất thường được phát hiện trên hợp đồng Private Rollup Bridge của Aztec, làm dấy lên lo ngại rằng một lỗ hổng bảo mật khác có thể đã bị lợi dụng để chiếm đoạt tài sản.

Trước những thông tin lan truyền trong cộng đồng, Aztec Labs đã nhanh chóng lên tiếng xác nhận rằng đội ngũ đang điều tra một lỗ hổng tiềm ẩn ảnh hưởng đến các sản phẩm thanh toán cũ của dự án. Theo giải thích từ Aztec Labs, các sản phẩm này đã ngừng hoạt động từ năm 2021 và sử dụng phiên bản Rollup giai đoạn 2 (Stage 2 Rollup) không thể chỉnh sửa hay nâng cấp sau khi được triển khai.

Điều đáng chú ý là các hợp đồng thông minh liên quan đã được thiết kế theo hướng hoàn toàn bất biến (immutable), đồng nghĩa với việc đội ngũ phát triển không nắm giữ khóa quản trị và cũng không có quyền can thiệp trực tiếp vào hệ thống. Vì vậy, ngay cả khi phát hiện vấn đề, Aztec Labs cũng không thể tạm dừng hoạt động, vá lỗi hoặc nâng cấp các hợp đồng này.

Theo đánh giá ban đầu, khoảng 2 triệu USD đã được chuyển ra khỏi các hợp đồng thông minh cũ thông qua những giao dịch đáng ngờ. Tuy nhiên, Aztec Labs nhấn mạnh rằng sự cố lần này hoàn toàn tách biệt với vụ tấn công nhắm vào Aztec Connect được ghi nhận trước đó vào ngày 14/6. Điều này cho thấy kẻ tấn công có thể đang khai thác những thành phần khác nhau trong hệ sinh thái Aztec thay vì một lỗ hổng duy nhất.

Bên cạnh đó, Aztec Foundation cũng trấn an người dùng khi khẳng định sự cố không ảnh hưởng đến mạng lưới Aztec hiện tại đang được phát triển. Tổ chức này cho biết các hợp đồng bị tác động không liên quan đến cơ sở hạ tầng của mạng lưới thế hệ mới cũng như không liên quan đến token AZTEC ERC-20.

Aztec là một Layer-2 tập trung phát triển công nghệ zero-knowledge proof (ZK) nhằm mang lại khả năng giao dịch riêng tư trên Ethereum. Trong bối cảnh các giải pháp Layer 2 và công nghệ ZK đang trở thành xu hướng quan trọng của ngành crypto, những sự cố bảo mật liên tiếp xảy ra với các sản phẩm cũ của Aztec đã thu hút sự quan tâm lớn từ giới đầu tư.

Hiện cuộc điều tra vẫn đang được tiến hành và cộng đồng đang chờ đợi báo cáo kỹ thuật chi tiết từ Aztec Labs để xác định chính xác nguyên nhân cũng như mức độ thiệt hại cuối cùng của sự cố.