Розробники орієнтованого на приватність Ethereum-рішення Aztec Network повідомили про атаку на застарілий смартконтракт, у результаті якої зловмисник вивів близько $2,1 млн.
Інцидент торкнувся платформи Aztec Connect — рішення для приватних транзакцій, підтримку якого було припинено ще у 2023 році. Попри завершення обслуговування, частина коштів залишалася заблокованою в інфраструктурі протоколу.
Команда запевнила, що чинна мережа проекту й активи користувачів не постраждали.
Експерти BlockSec пов’язали інцидент із невідповідністю між перевіркою транзакцій та їх розрахунком в Ethereum. Через відмінності в тому, як шлях верифікації та логіка операцій інтерпретували список транзакцій, контракт міг зараховувати вартість без перевірки в L1-блокчейні.
Зловмисник створив незабезпечені баланси та вивів кошти. Атаку було проведено по семи активах.
У Certik перелічили серед викраденого: 909 ETH, 270 000 DAI, 167 wstETH і низку інших криптовалют.
Aztec Connect запустили у 2022 році як DeFi-міст. У березні 2023 року платформа припинила приймати депозити, а команда переключила ресурси на Aztec Network.
Розробники заявили, що не мають адміністративних ключів і не контролюють систему, тому не можуть поставити її на паузу або оновити.
Нагадаємо, у листопаді 2025 року проект запустив L2-протокол Ignition Chain на базі Ethereum, позиціонуючи його як «перше повністю децентралізоване рішення другого рівня».
Джерело: ForkLog
