Hack del pasado: un hacker retiró $2,1 millones del protocolo Aztec Connect, cerrado hace tiempo
La comunidad cripto se ha enfrentado una vez más a un recordatorio alarmante de que los contratos inteligentes "muertos" pueden ocultar una amenaza letal. El 14 de junio, un atacante logró atacar la plataforma Aztec Connect, que fue cerrada oficialmente hace tres años, y robó más de $2.1 millones.
El incidente fue detectado por expertos en seguridad de CertiK. Notaron una transacción sospechosa y notificaron rápidamente al público. La causa del hackeo radica en una falla fundamental en el mecanismo de verificación de pruebas dentro del contrato inteligente. El sistema solo verificaba la parte inicial de los datos proporcionados, dejando sin el control adecuado las instrucciones para la transferencia de tokens. Esta laguna permitió al hacker manipular la lógica de retiro de fondos y vaciar el protocolo.
Reacción del equipo de Aztec: "Estamos indefensos"
La Fundación Aztec confirmó haber recibido la notificación de un posible exploit. En su declaración, el equipo enfatizó que el hackeo afectó exclusivamente a la infraestructura antigua de Aztec Connect, sin relación con el token actual AZTEC (ERC-20) ni con los contratos activos de la red Aztec. El punto clave es que los desarrolladores ya no controlan este protocolo. "Aztec Labs no tiene claves administrativas y no podemos detener el sistema ni actualizarlo", declararon los representantes del proyecto, reconociendo efectivamente su incapacidad para influir en la situación.
Este caso no es aislado. Solo unos días antes, hackers retiraron alrededor de $1.3 millones de cinco grupos de liquidez obsoletos en Solana (proyecto Raydium). Según DeFiLlama, el daño total por hackeos solo en la primera mitad de junio ya supera los $43.93 millones.
Mi comentario como analista: Este incidente es un claro ejemplo de una "bomba de tiempo" en DeFi. Los desarrolladores, al salir del mercado, a menudo dejan atrás contratos "olvidados" con vulnerabilidades que, tarde o temprano, serán encontradas. Los inversores deberían aprender la lección: los fondos atrapados en protocolos inactivos no son una "caja fuerte segura", sino un objetivo potencial. La historia de Aztec Connect es un duro recordatorio de que en las criptomonedas no hay lugar para la autocomplacencia, incluso si el proyecto se declara muerto.