Aztec Connect 스마트 컨트랙트들 단종된 이후 210만 달러 규모의 공격을 받았다

2026년 6월 15일 UTC 10:29:11에 Aztec Labs는 더 이상 사용되지 않는 Aztec Connect 브리지 계약에서 익스플로잇이 확인되었고 약 210만 달러의 손실이 발생했습니다. 이 사건은 활성 Aztec Network 레이어-2 롤업에는 영향을 주지 않았지만, 레거시 DeFi 인프라의 지속적인 위험을 강조합니다.

익스플로잇 기작

보안 업체 BlockSec는 검증된 트랜잭션 입력과 이더리움 정산 로직 간 불일치로 인해 스마트 컨트랙트가 적절한 증명 검증 없이 자산을 적립하도록 허용했다고 보고했습니다. 이 바인딩의 불일치로 공격자가 “무담보” 트랜잭션을 도입하고 일곱 개 자산 풀에 걸쳐 여러 차례 자금을 인출할 수 있었습니다.

• 도난 자산: 909 ETH, 270,000 DAI, 167 wstETH 및 그 외 여러 토큰.
• 일곱 차례의 반복 출금 단계로 익스플로잇이 발생했습니다.
• 2023년 3월에 계약이 폐기되며 예치가 중단되었고 관리 키가 남아 있지 않았습니다.

불변성과 위험

Aztec Connect 계약은 폐기로 인해 완전히 불변으로 처리되어 중지나 업그레이드가 불가능해졌습니다. 관리 제어가 없어 Aztec Labs는 침해된 코드를 무력화하지 못한 채 법의학적 결과를 조사하고 보고하는 데 그쳤습니다.

DeFi 익스플로잇의 맥락

이번 침해는 2026년 6월의 DeFi 손실이 12건의 익스플로잇으로 총 4,400만 달러를 초과하는 더 넓은 패턴의 일부입니다. 이전 사고로는 Humanity Protocol의 3천만 달러 개인 키 도난과 잘못된 증명 메커니즘으로 인한 Syscoin Bridge의 800만 달러 익스플로잇이 포함됩니다.

교훈과 다음 단계

투자자와 개발자는 더 이상 사용되지 않는 시스템이 사용자 활동이 중단된 후에도 여전히 취약할 수 있음을 상기해야 합니다. 프로토콜 팀은 안전한 조기 종료나 온체인 비활성화 메커니즘을 포함하는 폐기 전략을 계획해야 합니다. 커뮤니티는 트랜잭션 바인딩 실패에 대한 자세한 포렌식 공개를 주시하고 다른 은퇴한 브리지 계약에서도 유사한 취약점이 남아 있는지 평가할 것입니다.

보안 감사, 지속적 모니터링, 스마트 컨트랙트의 수명 주기 관리는 탈중앙화 금융에서 시스템적 위험을 완화하는 데 필수적입니다.