Os desenvolvedores da solução Ethereum orientada para a privacidade Aztec Network relataram um ataque a um contrato inteligente desatualizado, como resultado do qual o atacante retirou cerca de $2,1 milhões.
O incidente afetou a plataforma Aztec Connect — uma solução para transações privadas cujo suporte foi descontinuado em 2023. Apesar do fim do atendimento, alguns fundos permaneceram bloqueados na infraestrutura do protocolo.
A equipe assegurou que a rede ativa do projeto e os ativos dos usuários não foram afetados.
Especialistas da BlockSec ligaram o incidente a uma incompatibilidade entre a verificação de transações e seu liquidação no Ethereum. Devido a diferenças na forma como o caminho de verificação e a lógica das operações interpretaram a lista de transações, o contrato poderia creditar valor sem verificação na blockchain L1.
O atacante criou saldos não lastreados e retirou os fundos. O ataque foi realizado em sete ativos.
A Certik listou entre os itens roubados: 909 ETH, 270.000 DAI, 167 wstETH e uma série de outras criptomoedas.
O Aztec Connect foi lançado em 2022 como uma ponte DeFi. Em março de 2023, a plataforma parou de aceitar depósitos, e a equipe redirecionou recursos para a Aztec Network.
Os desenvolvedores afirmaram que não possuem chaves administrativas e não controlam o sistema, portanto, não podem pausá-lo ou atualizá-lo.
Lembre-se de que em novembro de 2025, o projeto lançou o protocolo L2 Ignition Chain no Ethereum, posicionando-o como «a primeira solução de camada dois totalmente descentralizada».
Fonte: ForkLog
