สัญญาอัจฉริยะ Aztec Connect ถูกแฮ็ก มูลค่า 2.1 ล้านดอลลาร์ หลังจากถูกยกเลิกการใช้งาน

เมื่อวันที่ 15 มิถุนายน 2026 เวลา 10:29:11 UTC Aztec Labs ยืนยันการโจมตีบนสัญญาสะพาน Aztec Connect ที่ถูกเลิกใช้งาน ซึ่งส่งผลให้สูญเสียประมาณ 2.1 ล้านดอลลาร์ เหตุการณ์นี้ไม่ส่งผลกระทบต่อเลเยอร์-2 rollup ของเครือข่าย Aztec ที่ใช้งานอยู่ แต่เน้นย้ำถึงความเสี่ยงที่ยังมีอยู่ในโครงสร้าง DeFi ที่ล้าสมัย

กลไกของการโจมตี

บริษัทด้านความมั่นคง BlockSec รายงานว่า ความไม่สอดคล้องระหว่างอินพุตธุรกรรมที่ได้รับการยืนยันกับตรรกะการตั้งถิ่นฐานของ Ethereum ทำให้สัญญาอัจฉริยะสามารถเครดิตสินทรัพย์โดยไม่มีการตรวจสอบหลักฐานที่เหมาะสม ความคลาดเคลื่อนนี้ในการผูกมัดทำให้นักโจมตีสามารถแทรกธุรกรรมที่ไม่มีหลักประกันและถอนเงินได้หลายครั้งในเจ็ดพูลสินทรัพย์

• สินทรัพย์ที่ถูกโจรกรรม: 909 ETH, 270,000 DAI, 167 wstETH และโทเคนอื่นๆ อีกหลายรายการ
• เหตุการณ์โจมตีเกิดขึ้นผ่านขั้นตอนการถอนซ้ำเจ็ดครั้ง
• การเลิกใช้งานสัญญาได้ยับยั้งการฝากในมีนาคม 2023; ไม่มีคีย์ผู้ดูแลระบบเหลืออยู่

ความไม่สามารถแก้ไขได้และความเสี่ยง

สัญญา Aztec Connect ถูกทำให้ไม่สามารถแก้ไขได้อย่างสมบูรณ์เมื่อเลิกใช้งาน ทำให้ไม่สามารถหยุดชั่วคราวหรืออัปเกรดใดๆ ได้ โดยไม่มีการควบคุมจากผู้ดูแล ระบบ Aztec Labs จึงทำได้เพียงสืบสวนและรายงานผลการตรวจสอบทางนิติวิทยาศาสตร์โดยไม่สามารถหยุดโค้ดที่ถูกบุกรุกได้

บริบทของการโจมตีใน DeFi

เหตุละเมิดนี้เป็นส่วนหนึ่งของรูปแบบความเสียหายที่กว้างขึ้นของ DeFi ในเดือนมิถุนายน 2026 ซึ่งรวมความเสียหายกว่า 44 ล้านดอลลาร์จากการโจมตี 12 ครั้ง เหตุการณ์ก่อนหน้านี้รวมถึงการขโมยคีย์ส่วนตัวมูลค่า 30 ล้านดอลลาร์บน Humanity Protocol และการโจมตีสะพาน Syscoin มูลค่า 8 ล้านดอลลาร์เนื่องจากกลไกหลักฐานที่บกพร่อง

บทเรียนและขั้นตอนถัดไป

ผู้ลงทุนและผู้สร้างโปรโตคอลได้รับการเตือนว่าวิธีการที่เลิกใช้งานแล้วอาจยังคงมีช่องโหว่ได้นานหลังจากที่ผู้ใช้หยุดกิจกรรม ทีมโปรโตคอลควรวางแผนกลยุทธ์การเลิกใช้งานที่รวมถึงการปิดการใช้งานบนเชนอย่างปลอดภัยหรือกลไกปิดใช้งานบน-chain ชุมชนจะติดตามการเปิดเผยผลการตรวจสอบทางนิติวิทยาศาสตร์อย่างละเอียดเกี่ยวกับความล้มเหลวในการผูกธุรกรรมและประเมินว่าช่องโหว่ที่คล้ายกันยังคงมีอยู่ในสัญญาสะพานที่ถูกยุติการใช้งานอื่นๆ หรือไม่

การตรวจสอบความมั่นคง การเฝ้าระวังอย่างต่อเนื่อง และการบริหารวงจรชีวิตของสัญญาอัจฉริยะเป็นสิ่งสำคัญต่อการบรรเทาความเสี่ยงเชิงระบบใน DeFi