Розробники орієнтованого на приватність Ethereum-рішення Aztec Network повідомили про атаку на застарілий смартконтракт, у результаті якої зловмисник вивів близько $2,1 млн.

Інцидент торкнувся платформи Aztec Connect — рішення для приватних транзакцій, підтримку якого було припинено ще у 2023 році. Попри завершення обслуговування, частина коштів залишалася заблокованою в інфраструктурі протоколу.

Команда запевнила, що чинна мережа проекту й активи користувачів не постраждали.

Експерти BlockSec пов’язали інцидент із невідповідністю між перевіркою транзакцій та їх розрахунком в Ethereum. Через відмінності в тому, як шлях верифікації та логіка операцій інтерпретували список транзакцій, контракт міг зараховувати вартість без перевірки в L1-блокчейні.

Зловмисник створив незабезпечені баланси та вивів кошти. Атаку було проведено по семи активах.

У Certik перелічили серед викраденого: 909 ETH, 270 000 DAI, 167 wstETH і низку інших криптовалют.

Aztec Connect запустили у 2022 році як DeFi-міст. У березні 2023 року платформа припинила приймати депозити, а команда переключила ресурси на Aztec Network.

Розробники заявили, що не мають адміністративних ключів і не контролюють систему, тому не можуть поставити її на паузу або оновити.

Нагадаємо, у листопаді 2025 року проект запустив L2-протокол Ignition Chain на базі Ethereum, позиціонуючи його як «перше повністю децентралізоване рішення другого рівня».

Джерело: ForkLog