Un pirate vole 2,1 millions de dollars sur une ancienne plateforme DeFi sur Ethereum

Un hacker a dérobé environ 2,1 millions de dollars en cryptomonnaies sur Aztec Connect, une ancienne plateforme DeFi sur Ethereum. L’attaque a été menée via une vulnérabilité dans un smart contract qui n’est plus actif depuis 2023. Selon le développeur Aztec Labs, ce piratage n’a pas d’incidence sur les utilisateurs du réseau Aztec actuel.

Un ancien smart contract conduit à une perte de millions

Selon le spécialiste de la sécurité blockchain BlockSec, l’attaquant a exploité une faille dans la vérification des transactions d’Aztec Connect, permettant ainsi de tromper le système.

Le hacker a réussi à créer des soldes artificiels qui n’avaient jamais été réellement approuvés sur Ethereum, puis à les retirer. En répétant cette méthode plusieurs fois, l’attaquant a pu dérober divers cryptomonnaies.

D’après plusieurs analyses, cela représente notamment 909 Ethereum (ETH), 270 000 Dai (DAI), 167 Wrapped Staked Ether (wstETH) et divers autres tokens. La valeur totale s’élève à environ 2,1 millions de dollars.

Qu’est-ce qu’Aztec Connect ?

Aztec Connect a été lancé en 2022 comme pont DeFi au sein de l’écosystème Aztec. La plateforme utilisait la technologie zero-knowledge, offrant aux utilisateurs plus de confidentialité pour accéder aux services financiers sur Ethereum.

En mars 2023, le projet a été arrêté. Depuis, Aztec Connect n’accepte plus de nouveaux dépôts. Aztec Labs se concentre désormais sur le nouveau réseau Aztec.

Le problème réside dans l’immuabilité des anciens smart contracts. Cela signifie qu’Aztec Labs ne peut ni les suspendre, ni les modifier, ni leur appliquer des mises à jour de sécurité. Selon Aztec Labs, l’équipe n’a donc plus de contrôle sur le contrat affecté.

Les anciennes plateformes DeFi restent un risque pour les crypto

Le piratage montre à nouveau que les projets DeFi abandonnés peuvent rester dangereux des années après. Les smart contracts demeurent sur la blockchain, même si un projet est arrêté depuis longtemps.

Cela rend les anciens protocoles attrayants pour les hackers, surtout lorsque des cryptomonnaies y restent bloquées.

L’attaque sur Aztec Connect n’est pas un cas isolé. Selon DeFiLlama, les piratages et exploits continuent d’être un problème majeur dans le DeFi. Plus tôt ce mois-ci, plusieurs protocoles ont également été touchés, dont Humanity Protocol et Syscoin Bridge.

Pour les utilisateurs, la leçon est claire : les anciens contrats DeFi ne sont pas automatiquement sûrs parce qu’une plateforme n’est plus active. Parfois, c’est là que le plus grand risque subsiste.