Deweloperzy skoncentrowanego na prywatności rozwiązania Ethereum Aztec Network zgłosili atak na przestarzały inteligentny kontrakt, w wyniku którego napastnik wycofał około 2,1 miliona dolarów.
Incydent dotknął platformy Aztec Connect — rozwiązania do prywatnych transakcji, którego wsparcie zostało zakończone w 2023 roku. Mimo zakończenia serwisowania, niektóre środki pozostały zablokowane w infrastrukturze protokołu.
Zespół zapewnił, że aktywna sieć projektu i aktywa użytkowników nie zostały dotknięte.
Eksperci BlockSec powiązali incydent z niezgodnością między weryfikacją transakcji a ich rozliczeniem w Ethereum. Z powodu różnic w interpretacji listy transakcji przez ścieżkę weryfikacji i logikę operacji, kontrakt mógł przypisać wartość bez weryfikacji na blockchainie L1.
Napastnik stworzył niezabezpieczone salda i wycofał środki. Atak został przeprowadzony na siedmiu aktywach.
Certik wymienił wśród skradzionych przedmiotów: 909 ETH, 270 000 DAI, 167 wstETH oraz szereg innych kryptowalut.
Aztec Connect został uruchomiony w 2022 roku jako most DeFi. W marcu 2023 roku platforma przestała przyjmować depozyty, a zespół przeniósł zasoby do Aztec Network.
Deweloperzy stwierdzili, że nie posiadają kluczy administracyjnych i nie kontrolują systemu, więc nie mogą go wstrzymać ani zaktualizować.
Przypomnijmy, że w listopadzie 2025 roku projekt uruchomił protokół L2 Ignition Chain na Ethereum, pozycjonując go jako «pierwsze w pełni zdecentralizowane rozwiązanie warstwy drugiej».
Źródło: ForkLog
