คำตอบการวิจัย
ประเด็นสำคัญ เมื่อวันที่ 14 มิถุนายน 2026 แฮกเกอร์ใช้ช่องโหว่ในสัญญา Aztec Connect ซึ่งถูกทิ้งร้างและไม่มีผู้ดูแล ดูดเงินสินทรัพย์คริปโตมูลค่ากว่า 2.1 – 2.19 ล้านดอลลาร์ รวมถึง ETH, DAI และ wstETH หลังจากโปรโตคอลปิดตัวไปแล้วสามปี การโจมตีใช้ประโยชน์จากความไม่สอดคล้องในการตรวจสอบ ZK Rollup Proof ของสัญญา RollupProcessorV3 ซึ่งทำให้สามารถถอนเงินออกได้โดยไม่ผ่านการตรวจสอบที่สมบูรณ์ เนื่องจาก Aztec Labs ได้สละสิทธิ์การควบคุมทั้งหมดในปี 2024 ทำให้ไม่มีใครสามารถหยุด แก้ไข หรือกู้คืนเงินได้ เปลี่ยนสัญญานี้ให้กลายเป็น 'Honeypot' ที่พร้อมจะถูกโจมตีได้ตลอดเวลา What happened in the June 2025 exploit of the deprecated Aztec Connect protocol, including the attack method, the stolen assets and their va An abandoned, immutable smart contract becomes a ticking time bomb when admin keys are renounced and funds remain trapped inside. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What happened in the June 2025 exploit of the deprecated Aztec Connect protocol, including the attack method, the stolen assets and their va. Article summary: On **June 14, 2026**, an attacker exploited a **deprecated Aztec Connect smart contract** on Ethereum, draining approximately **$2.1–$2.19 million** in crypto assets. Aztec Labs had shut down Aztec Connect in March 2023 . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "A deprecated zk-rollup bridge on Ethereum lost roughly 909 ETH, 270,000 DAI, and 167 wstETH after an attacker found a flaw in verification logic no one could patch. A smart contrac" source context "Aztec Connect's abandoned smart contract exploited for $2M three ..." Reference image 2: visual subject "# Aztec Con
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "Aztec Connect $2.1M Exploit: เมื่อ 'Zombie Contracts' กลายเป็นระเบิดเวลาใน DeFi" คืออะไร เมื่อวันที่ 14 มิถุนายน 2026 แฮกเกอร์ใช้ช่องโหว่ในสัญญา Aztec Connect ซึ่งถูกทิ้งร้างและไม่มีผู้ดูแล ดูดเงินสินทรัพย์คริปโตมูลค่ากว่า 2.1 – 2.19 ล้านดอลลาร์ รวมถึง ETH, DAI และ wstETH หลังจากโปรโตคอลปิดตัวไปแล้วสามปี
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? เมื่อวันที่ 14 มิถุนายน 2026 แฮกเกอร์ใช้ช่องโหว่ในสัญญา Aztec Connect ซึ่งถูกทิ้งร้างและไม่มีผู้ดูแล ดูดเงินสินทรัพย์คริปโตมูลค่ากว่า 2.1 – 2.19 ล้านดอลลาร์ รวมถึง ETH, DAI และ wstETH หลังจากโปรโตคอลปิดตัวไปแล้วสามปี การโจมตีใช้ประโยชน์จากความไม่สอดคล้องในการตรวจสอบ ZK Rollup Proof ของสัญญา RollupProcessorV3 ซึ่งทำให้สามารถถอนเงินออกได้โดยไม่ผ่านการตรวจสอบที่สมบูรณ์
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? เนื่องจาก Aztec Labs ได้สละสิทธิ์การควบคุมทั้งหมดในปี 2024 ทำให้ไม่มีใครสามารถหยุด แก้ไข หรือกู้คืนเงินได้ เปลี่ยนสัญญานี้ให้กลายเป็น 'Honeypot' ที่พร้อมจะถูกโจมตีได้ตลอดเวลา
คำตอบการวิจัย
ประเด็นสำคัญ เมื่อวันที่ 14 มิถุนายน 2026 แฮกเกอร์ใช้ช่องโหว่ในสัญญา Aztec Connect ซึ่งถูกทิ้งร้างและไม่มีผู้ดูแล ดูดเงินสินทรัพย์คริปโตมูลค่ากว่า 2.1 – 2.19 ล้านดอลลาร์ รวมถึง ETH, DAI และ wstETH หลังจากโปรโตคอลปิดตัวไปแล้วสามปี การโจมตีใช้ประโยชน์จากความไม่สอดคล้องในการตรวจสอบ ZK Rollup Proof ของสัญญา RollupProcessorV3 ซึ่งทำให้สามารถถอนเงินออกได้โดยไม่ผ่านการตรวจสอบที่สมบูรณ์ เนื่องจาก Aztec Labs ได้สละสิทธิ์การควบคุมทั้งหมดในปี 2024 ทำให้ไม่มีใครสามารถหยุด แก้ไข หรือกู้คืนเงินได้ เปลี่ยนสัญญานี้ให้กลายเป็น 'Honeypot' ที่พร้อมจะถูกโจมตีได้ตลอดเวลา What happened in the June 2025 exploit of the deprecated Aztec Connect protocol, including the attack method, the stolen assets and their va An abandoned, immutable smart contract becomes a ticking time bomb when admin keys are renounced and funds remain trapped inside. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What happened in the June 2025 exploit of the deprecated Aztec Connect protocol, including the attack method, the stolen assets and their va. Article summary: On **June 14, 2026**, an attacker exploited a **deprecated Aztec Connect smart contract** on Ethereum, draining approximately **$2.1–$2.19 million** in crypto assets. Aztec Labs had shut down Aztec Connect in March 2023 . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "A deprecated zk-rollup bridge on Ethereum lost roughly 909 ETH, 270,000 DAI, and 167 wstETH after an attacker found a flaw in verification logic no one could patch. A smart contrac" source context "Aztec Connect's abandoned smart contract exploited for $2M three ..." Reference image 2: visual subject "# Aztec Con
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "Aztec Connect $2.1M Exploit: เมื่อ 'Zombie Contracts' กลายเป็นระเบิดเวลาใน DeFi" คืออะไร เมื่อวันที่ 14 มิถุนายน 2026 แฮกเกอร์ใช้ช่องโหว่ในสัญญา Aztec Connect ซึ่งถูกทิ้งร้างและไม่มีผู้ดูแล ดูดเงินสินทรัพย์คริปโตมูลค่ากว่า 2.1 – 2.19 ล้านดอลลาร์ รวมถึง ETH, DAI และ wstETH หลังจากโปรโตคอลปิดตัวไปแล้วสามปี
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? เมื่อวันที่ 14 มิถุนายน 2026 แฮกเกอร์ใช้ช่องโหว่ในสัญญา Aztec Connect ซึ่งถูกทิ้งร้างและไม่มีผู้ดูแล ดูดเงินสินทรัพย์คริปโตมูลค่ากว่า 2.1 – 2.19 ล้านดอลลาร์ รวมถึง ETH, DAI และ wstETH หลังจากโปรโตคอลปิดตัวไปแล้วสามปี การโจมตีใช้ประโยชน์จากความไม่สอดคล้องในการตรวจสอบ ZK Rollup Proof ของสัญญา RollupProcessorV3 ซึ่งทำให้สามารถถอนเงินออกได้โดยไม่ผ่านการตรวจสอบที่สมบูรณ์
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? เนื่องจาก Aztec Labs ได้สละสิทธิ์การควบคุมทั้งหมดในปี 2024 ทำให้ไม่มีใครสามารถหยุด แก้ไข หรือกู้คืนเงินได้ เปลี่ยนสัญญานี้ให้กลายเป็น 'Honeypot' ที่พร้อมจะถูกโจมตีได้ตลอดเวลา
วิธีที่แฮกเกอร์เลี่ยงการตรวจสอบ ZK-Rollup Proof หัวใจของการโจมตีอยู่ที่จุดเชื่อมต่อระหว่างตรรกะการตรวจสอบ Zero-Knowledge Proof (ZK Proof) และกระบวนการชำระเงินบน Ethereum Layer 1 ตามรายงานของ CertiK ฟังก์ชันการตรวจสอบหนึ่งในสัญญาตรวจสอบเพียง ส่วนเริ่มต้น ของ Proof ที่ถูกส่งเข้ามา ทำให้พารามิเตอร์ที่ใช้ในการอนุมัติการถอนโทเค็นไม่เคยถูกตรวจสอบอย่างสมบูรณ์
ต่อมา SlowMist บริษัทความปลอดภัยบล็อกเชน ได้วิเคราะห์และพบต้นตอของช่องโหว่ที่ ขีดจำกัดการวนซ้ำในกระบวนการชำระเงินบน L1 ของสัญญา RollupV3 แฮกเกอร์ใช้ประโยชน์จากความต่างระหว่างค่า numRealTxs และ decoded_slots ทำให้สามารถส่งช่องข้อมูลว่างเปล่า 31 ช่องไปยัง L2 State Root ผ่าน ZK Proof โดยหลีกเลี่ยงการตรวจสอบเต็มรูปแบบที่เลเยอร์สัญญา L1 ได้ ZK-Rollup Proof ทั้งหมด 14 ชิ้น โดย 7 ชิ้นสุดท้ายแต่ละชิ้นใช้ดูดสินทรัพย์ต่างชนิดกันออกจากสัญญา
การสละสิทธิ์ควบคุมโดยเจตนา แม้จะมีช่วงเวลาให้ถอนเงินที่ยาวนาน แต่ก็ยังมีทรัพย์สินมูลค่ากว่า 2.1 ล้านดอลลาร์ที่ถูกทิ้งค้างอยู่ในสัญญาเก่าในขณะที่เกิดการโจมตีขึ้น
ความเสี่ยงครั้งใหญ่: ปัญหา 'Zombie Contracts' ใน DeFi การโจมตี Aztec Connect คือตัวอย่างที่สมบูรณ์แบบของปัญหา "Zombie Contract" ในโลก DeFi สัญญาอัจฉริยะที่ไม่สามารถแก้ไขได้จะไม่หายไปเฉย ๆ เมื่อโปรเจกต์ปิดตัวลง พวกมันจะยังคงอยู่บนบล็อกเชน พร้อมด้วยตรรกะและมูลค่าที่มีอยู่ภายในตัวมัน และมักจะเก็บทรัพย์สินของผู้ใช้ไว้ตลอดกาล เมื่อกุญแจผู้ดูแลถูกทำลายเพื่อเป้าหมายในการกระจายอำนาจที่สมบูรณ์ สัญญาก็จะกลายเป็นกับดักน้ำผึ้ง (Honeypot) ที่ถาวร ช่องโหว่ใด ๆ ที่ยังไม่ถูกค้นพบจะกลายเป็นระเบิดเวลาที่สามารถถูกจุดชนวนได้ในอีกหลายปีให้หลัง โดยไม่มีทางแก้ไขอะไรได้เลย
ความเสี่ยงนี้เกิดขึ้นอย่างไม่สมมาตร โปรเจกต์ที่สละสิทธิ์การควบคุมจะได้รับความน่าเชื่อถือว่าไม่มีประตูหลัง ในขณะที่ผู้ใช้ที่ไม่สามารถถอนทรัพย์สินออกมาได้ทันในช่วงเวลาเปลี่ยนผ่าน กลับต้องเป็นผู้แบกรับความเสียหายทั้งหมด กรณีของ Aztec แสดงให้เห็นว่าต่อให้เวลาผ่านไปสามปี เงินนับล้านดอลลาร์ก็ยังสามารถติดอยู่ในสัญญาที่ทุกคนคิดว่ามันตายไปแล้วได้
สำหรับทีมพัฒนาโปรโตคอล DeFi ที่วางแผนจะยุติการใช้งาน บทเรียนนี้ชัดเจนมาก ก่อนที่จะสละกุญแจผู้ดูแล โปรเจกต์จำเป็นต้อง บังคับถอนทรัพย์สินให้เสร็จสมบูรณ์ทั้งหมด หรือไม่ก็ต้องใช้กลไกฉุกเฉินแบบมีกำหนดเวลา (Timelock) ที่ไม่ต้องพึ่งการควบคุมระยะยาว หากปราศจากมาตรการป้องกันเหล่านี้ โครงสร้างพื้นฐานที่ถูกทิ้งร้างแต่ไม่สามารถแก้ไขได้ ก็จะดึงดูดผู้โจมตีที่พร้อมจะค้นหาจุดบกพร่องที่ไม่มีวันถูกแก้ไขได้อย่างหลีกเลี่ยงไม่ได้
Attacker Drains $2.1 Million From Deprecated Aztec Connect ...
วิธีที่แฮกเกอร์เลี่ยงการตรวจสอบ ZK-Rollup Proof หัวใจของการโจมตีอยู่ที่จุดเชื่อมต่อระหว่างตรรกะการตรวจสอบ Zero-Knowledge Proof (ZK Proof) และกระบวนการชำระเงินบน Ethereum Layer 1 ตามรายงานของ CertiK ฟังก์ชันการตรวจสอบหนึ่งในสัญญาตรวจสอบเพียง ส่วนเริ่มต้น ของ Proof ที่ถูกส่งเข้ามา ทำให้พารามิเตอร์ที่ใช้ในการอนุมัติการถอนโทเค็นไม่เคยถูกตรวจสอบอย่างสมบูรณ์
ต่อมา SlowMist บริษัทความปลอดภัยบล็อกเชน ได้วิเคราะห์และพบต้นตอของช่องโหว่ที่ ขีดจำกัดการวนซ้ำในกระบวนการชำระเงินบน L1 ของสัญญา RollupV3 แฮกเกอร์ใช้ประโยชน์จากความต่างระหว่างค่า numRealTxs และ decoded_slots ทำให้สามารถส่งช่องข้อมูลว่างเปล่า 31 ช่องไปยัง L2 State Root ผ่าน ZK Proof โดยหลีกเลี่ยงการตรวจสอบเต็มรูปแบบที่เลเยอร์สัญญา L1 ได้ ZK-Rollup Proof ทั้งหมด 14 ชิ้น โดย 7 ชิ้นสุดท้ายแต่ละชิ้นใช้ดูดสินทรัพย์ต่างชนิดกันออกจากสัญญา
การสละสิทธิ์ควบคุมโดยเจตนา แม้จะมีช่วงเวลาให้ถอนเงินที่ยาวนาน แต่ก็ยังมีทรัพย์สินมูลค่ากว่า 2.1 ล้านดอลลาร์ที่ถูกทิ้งค้างอยู่ในสัญญาเก่าในขณะที่เกิดการโจมตีขึ้น
ความเสี่ยงครั้งใหญ่: ปัญหา 'Zombie Contracts' ใน DeFi การโจมตี Aztec Connect คือตัวอย่างที่สมบูรณ์แบบของปัญหา "Zombie Contract" ในโลก DeFi สัญญาอัจฉริยะที่ไม่สามารถแก้ไขได้จะไม่หายไปเฉย ๆ เมื่อโปรเจกต์ปิดตัวลง พวกมันจะยังคงอยู่บนบล็อกเชน พร้อมด้วยตรรกะและมูลค่าที่มีอยู่ภายในตัวมัน และมักจะเก็บทรัพย์สินของผู้ใช้ไว้ตลอดกาล เมื่อกุญแจผู้ดูแลถูกทำลายเพื่อเป้าหมายในการกระจายอำนาจที่สมบูรณ์ สัญญาก็จะกลายเป็นกับดักน้ำผึ้ง (Honeypot) ที่ถาวร ช่องโหว่ใด ๆ ที่ยังไม่ถูกค้นพบจะกลายเป็นระเบิดเวลาที่สามารถถูกจุดชนวนได้ในอีกหลายปีให้หลัง โดยไม่มีทางแก้ไขอะไรได้เลย
ความเสี่ยงนี้เกิดขึ้นอย่างไม่สมมาตร โปรเจกต์ที่สละสิทธิ์การควบคุมจะได้รับความน่าเชื่อถือว่าไม่มีประตูหลัง ในขณะที่ผู้ใช้ที่ไม่สามารถถอนทรัพย์สินออกมาได้ทันในช่วงเวลาเปลี่ยนผ่าน กลับต้องเป็นผู้แบกรับความเสียหายทั้งหมด กรณีของ Aztec แสดงให้เห็นว่าต่อให้เวลาผ่านไปสามปี เงินนับล้านดอลลาร์ก็ยังสามารถติดอยู่ในสัญญาที่ทุกคนคิดว่ามันตายไปแล้วได้
สำหรับทีมพัฒนาโปรโตคอล DeFi ที่วางแผนจะยุติการใช้งาน บทเรียนนี้ชัดเจนมาก ก่อนที่จะสละกุญแจผู้ดูแล โปรเจกต์จำเป็นต้อง บังคับถอนทรัพย์สินให้เสร็จสมบูรณ์ทั้งหมด หรือไม่ก็ต้องใช้กลไกฉุกเฉินแบบมีกำหนดเวลา (Timelock) ที่ไม่ต้องพึ่งการควบคุมระยะยาว หากปราศจากมาตรการป้องกันเหล่านี้ โครงสร้างพื้นฐานที่ถูกทิ้งร้างแต่ไม่สามารถแก้ไขได้ ก็จะดึงดูดผู้โจมตีที่พร้อมจะค้นหาจุดบกพร่องที่ไม่มีวันถูกแก้ไขได้อย่างหลีกเลี่ยงไม่ได้
Attacker Drains $2.1 Million From Deprecated Aztec Connect ...
