В мире криптовалют бывают дни, когда повторяется один и тот же кошмар. Казалось бы, команда только что залатала дыру, а злоумышленники уже нашли новую лазейку. Именно это произошло с протоколом Aztec Connect, который специализируется на приватных транзакциях.
Всего через неделю после первой атаки, 18 июня, хакеры снова нанесли удар. И снова успешно. На этот раз они похитили активов на сумму около $2,2 млн. Представьте себе: вы только что установили новую сигнализацию после ограбления, а воры уже ломают дверь с другой стороны.
Детали атаки: второй заход
Вторая атака оказалась не простым повторением первой. Эксперты из компаний BlockSec Phalcon и SlowMist, которые расследовали инцидент, отмечают схожесть методов. Но цель была другой.
На этот раз злоумышленники вывели 1158 ETH, 150 000 стейблкоинов DAI и примерно 0,47 токена renBTC. Интересно, что хакеры использовали другую точку входа в систему. Это как если бы грабитель в прошлый раз зашел через окно, а теперь просто подобрал ключ к двери.
Повторная атака за такой короткий срок говорит о многом. Либо уязвимость была более глубокой, чем предполагалось, либо защита после первого взлома была организована из рук вон плохо. В любом случае, это серьёзный удар по репутации проекта.
Что случилось с приватностью?
Aztec позиционировал себя как решение для приватных и безопасных транзакций в децентрализованных финансах (DeFi). Но два взлома за неделю ставят под сомнение саму эту концепцию.
Где грань между анонимностью и безопасностью? Можно ли доверять протоколу, который дважды подряд не смог защитить средства пользователей? Эти вопросы сейчас витают в сообществе.
Кстати, первый взлом случился 14 июня. Тогда тоже были потери. Получается, что за считанные дни проект лишился доверия и значительной части капитала. А вот восстановиться после такого будет куда сложнее.
Что это значит для России
История с Aztec Connect — это не просто новость из мира зарубежного DeFi. Она отбрасывает тень и на российские цифровые инициативы. Ведь когда мы говорим о цифровом рубле или регулировании крипторынка, ключевой вопрос всегда один: а будет ли это безопасно?
Цифровой рубль, который разрабатывает Банк России, по задумке должен быть максимально защищённым. Но инциденты вроде взлома Aztec напоминают: любая технология уязвима. Особенно когда речь идёт о деньгах. Российским регуляторам стоит внимательно изучать такие кейсы, чтобы не повторять чужих ошибок.
Кроме того, российские инвесторы и пользователи криптовалют тоже рискуют. Многие из них пользуются международными DeFi-протоколами. И повторные взломы показывают, что даже проекты с громким именем не гарантируют сохранность средств. Это лишний повод задуматься о рисках и, возможно, пересмотреть свою стратегию.
Прогноз редакции
Aztec Connect, скорее всего, не переживёт эту двойную атаку. Доверие в криптомире — валюта дороже доллара, и проект его уже потерял. Мы ожидаем, что капитал начнёт массово уходить с протокола, а разработчики столкнутся с непреодолимыми трудностями в привлечении новых пользователей. Это суровый урок для всей индустрии: безопасность должна быть на первом месте, особенно когда ты обещаешь приватность.
