Um Hacker Retirou $2 Milhões de um Contrato Inteligente Asteca Desatualizado

Os desenvolvedores da solução Ethereum orientada para a privacidade Aztec Network relataram um ataque a um contrato inteligente desatualizado, como resultado do qual o atacante retirou cerca de $2,1 milhões.

O incidente afetou a plataforma Aztec Connect — uma solução para transações privadas cujo suporte foi descontinuado em 2023. Apesar do fim do atendimento, alguns fundos permaneceram bloqueados na infraestrutura do protocolo.

A equipe assegurou que a rede ativa do projeto e os ativos dos usuários não foram afetados.

Especialistas da BlockSec ligaram o incidente a uma incompatibilidade entre a verificação de transações e seu liquidação no Ethereum. Devido a diferenças na forma como o caminho de verificação e a lógica das operações interpretaram a lista de transações, o contrato poderia creditar valor sem verificação na blockchain L1.

O atacante criou saldos não lastreados e retirou os fundos. O ataque foi realizado em sete ativos.

A Certik listou entre os itens roubados: 909 ETH, 270.000 DAI, 167 wstETH e uma série de outras criptomoedas.

O Aztec Connect foi lançado em 2022 como uma ponte DeFi. Em março de 2023, a plataforma parou de aceitar depósitos, e a equipe redirecionou recursos para a Aztec Network.

Os desenvolvedores afirmaram que não possuem chaves administrativas e não controlam o sistema, portanto, não podem pausá-lo ou atualizá-lo.

Lembre-se de que em novembro de 2025, o projeto lançou o protocolo L2 Ignition Chain no Ethereum, posicionando-o como «a primeira solução de camada dois totalmente descentralizada».

Fonte: ForkLog