اختراق Aztec Connect بقيمة 2.1 مليون دولار يكشف قنبلة 'العقود الزومبي' الموقوتة في DeFi

لم يكن أحد يتوقع أن يتحول عقد ذكي خامل ومُهمل على شبكة الإيثيريوم إلى قصة تحذيرية جديدة في عالم التمويل اللامركزي. ففي 14 يونيو 2026، تمكن مخترق من استنزاف ما يقرب من 2.1 مليون دولار من أصول رقمية من منصة Aztec Connect، وهو جسر خصوصية قائم على تقنية ZK-rollup كانت شركة Aztec Labs قد أوقفته تماماً في مارس 2023 . لم يكن هذا الاختراق نتيجة لثغرة في منتج حي، بل كان بسبب خلل في عقد مهجور جُرّد عمداً من كل أدوات التحكم الإداري، مما جعله مجمداً إلى الأبد—وقابلاً للاختراق إلى الأبد.

كانت شركة الأمن السيبراني CertiK هي أول من رصد النشاط المشبوه من عقد RollupProcessorV3، وهو المُوجّه الأساسي لمنصة Aztec Connect المهملة، وتم تحديد محفظة المخترق بالعنوان 0x0f18d8b44a740272f0be4d08338d2b165b7edd17 . قدرت CertiK إجمالي الخسائر بنحو 2.19 مليون دولار، بينما أشارت Aztec Labs إلى رقم أقرب إلى 2.1 مليون دولار . وشملت الأصول المسروقة حوالي 909 عملة ETH، و270,000 عملة DAI، و167 عملة wstETH، بالإضافة إلى حصص إضافية في صناديق Yearn مثل yvDAI وyvWETH وyvLUSD .

كيف تجاوز المخترق آلية التحقق من ZK-rollup

استهدف الاختراق الحد الفاصل بين منطق التحقق من إثباتات "المعرفة الصفرية" (zero-knowledge proofs) ومنطق التسوية على الطبقة الأولى (Layer 1) من الإيثيريوم. وفقاً لشركة CertiK، كانت إحدى وظائف التحقق في العقد تفحص فقط بداية الإثبات المُقدم، مما يعني أن المُعاملات المستخدمة لتفويض تحويلات الرموز لم يتم التحقق منها بشكل كامل مطلقاً . سمح هذا للمخترق بتقديم إثبات يجتاز الفحوصات الأولية، بينما يحمل تعليمات سحب خبيثة في عمق حزمة البيانات.

أما التحليل اللاحق الذي أجرته شركة SlowMist، فقد حدد السبب الجذري في حدود التكرار لحلقة التسوية على الطبقة الأولى (L1) داخل عقد RollupV3. استغل المخترق تبايناً بين numRealTxs وdecoded_slots، مما سمح له بتقديم 31 خانة فارغة إلى حالة الطبقة الثانية (L2) عبر إثبات ZK، متجاوزاً بذلك عملية التحقق الكاملة على مستوى عقد الطبقة الأولى . وفي النهاية، قام المخترق ببناء 14 إثبات ZK-rollup؛ حيث استخدمت السبعة إثباتات الأخيرة كل منها لاستنزاف أصل مختلف من العقد في معاملات منفصلة .

تخلي متعمد عن السيطرة

ما يجعل هذه الحادثة فريدة من نوعها هو أن الهجوم كان من الناحية الهيكلية غير قابل للإيقاف—بالتصميم. تم إيقاف Aztec Connect في مارس 2023، ومُنح المستخدمون أكثر من عام لسحب أموالهم . وفي عام 2024، ذهبت Aztec Labs إلى أبعد من ذلك، حيث تخلت عمداً عن جميع مفاتيح المسؤول وسيطرتها على النظام. أصبحت العقود غير قابلة للتغيير بالكامل: لا توجد آلية ترقية، ولا مالك، والأهم من ذلك، لا توجد وظيفة إيقاف مؤقت .

صرحت الشركة على منصة X بعد ساعات من الاختراق: "تم إيقاف Aztec Connect قبل 3 سنوات. لا تملك Aztec Labs أي مفاتيح إدارية أو سيطرة على النظام؛ ولا يمكن إيقافه أو ترقيته"، مؤكدةً نقل حوالي 2.1 مليون دولار من العقد غير القابل للتغيير . وأكدت أن شبكة Aztec الحالية ورمز AZTEC ERC-20 لم يتأثرا، لكنها أقرت بعدم وجود آلية لاسترداد الأموال المفقودة .

على الرغم من فترة السحب الممتدة والتواصل حول عملية الإغلاق، بقيت أصول متبقية للمستخدمين تقدر بنحو 2.1 مليون دولار عالقة داخل العقود القديمة وقت الهجوم . كانت هذه الأموال موجودة في نوع من الفراغ التقني: لا يمكن لأحد استردادها بشكل شرعي دون التفاعل مع نظام الرول أب المُهمل، ولا يمكن لأحد التدخل عند استغلال الثغرة.

الخطر الأوسع: "العقود الزومبي" في عالم DeFi

يُعد اختراق Aztec Connect مثالاً كلاسيكياً على مشكلة "العقود الزومبي" في التمويل اللامركزي. العقود الذكية غير القابلة للتغيير لا تتلاشى ببساطة عند إغلاق المشروع. إنها تستمر على سلسلة الكتل بكل ما تحتويه من منطق—وقيمة—، وغالباً ما تحتفظ بأصول المستخدمين إلى أجل غير مسمى. عندما يتم التخلي عن مفاتيح المسؤول سعياً وراء اللامركزية الكاملة، يتحول العقد إلى "وعاء عسل" دائم وغير قابل للإصلاح. وتصبح أي ثغرة غير مكتشفة قنبلة موقوتة يمكن تفجيرها بعد سنوات دون أي وسيلة للرجوع .

هذا الخطر غير متماثل. فالمشاريع التي تتخلى عن السيطرة تكتسب مصداقية لعدم وجود باب خلفي لديها، لكن المستخدمين الذين يفشلون في سحب أموالهم خلال فترات الإيقاف يتحملون كامل الخسارة. تُظهر حالة Aztec أنه حتى بعد ثلاث سنوات، يمكن أن تظل ملايين الدولارات محتجزة في عقد ظن الجميع أنه "ميت".

بالنسبة لفرق التمويل اللامركزي التي تخطط لإيقاف بروتوكول ما، فإن الدرس قاسٍ وواضح. قبل التخلي عن مفاتيح المسؤول، يجب على المشاريع إما إجبارياً إتمام جميع عمليات السحب، أو تنفيذ آلية طوارئ مبنية على التأخير الزمني لا تتطلب سيطرة إدارية طويلة الأجل. وبدون هذه الضمانات، فإن البنية التحتية المهملة ولكن غير القابلة للتغيير ستجذب حتماً المهاجمين المستعدين للبحث عن عيوب لا يمكن إصلاحها أبداً .