Forklog
June 16, 2026 11:15 AM UTC

Хакер вывел $2 млн из устаревшего смарт-контракта Aztec

Разработчики ориентированного на приватность Ethereum-решения Aztec Network сообщили об атаке на устаревший смарт-контракт, в результате которой злоумышленник вывел около $2,1 млн. We are investigating a potential exploit affecting Aztec Connect. ~$2.1m was transferred from the immutable smart contract in transaction:https://t.co/5WrfeR8bbJAztec Connect was deprecated 3 years ago. Aztec Labs holds no admin keys or control over the system; it cannot be…— Aztec Labs (@AztecLabs_) June 14, 2026 Инцидент затронул платформу Aztec Connect — решение для приватных транзакций, поддержка которого была прекращена еще в 2023 году. Несмотря на завершение обслуживания, часть средств оставалась заблокированной в инфраструктуре протокола. Команда заверила, что действующая сеть проекта и активы пользователей не пострадали. Эксперты BlockSec связали инцидент с несоответствием между проверкой транзакций и их расчетом в Ethereum. Из-за различий в том, как путь верификации и логика операций интерпретировали список транзакций, контракт мог зачислять стоимость без проверки в L1-блокчейне. ALERT! Our system detected a suspicious transaction targeting @aztecnetwork’s RollupProcessorV3 contract on #Ethereum hours ago, with estimated losses exceeding $2.15M.Initial analysis suggests the root cause might be missing access control in processRollup(). Although the… pic.twitter.com/TdNkkNDfwX— BlockSec Phalcon (@Phalcon_xyz) June 14, 2026 Злоумышленник создал необеспеченные балансы и вывел средства. Атака была проведена по семи активам. В Certik перечислили в числе похищенного: 909 ETH, 270 000 DAI, 167 wstETH и ряд других криптовалют. #CertiKInsight 🚨We have detected a suspicious transaction that drained @aztecnetwork Router contract of ~$2.19M by 0x0f18d8b44a740272f0be4d08338d2b165b7edd17 on Ethereum.https://t.co/MizKXnEkTMStay Vigilant! pic.twitter.com/iUYMtenQYY— CertiK Alert (@CertiKAlert) June 14, 2026 Aztec Connect запустили в 2022 году как DeFi-мост. В марте 2023 года платформа прекратила принимать депозиты, а команда переключила ресурсы на Aztec Network. Разработчики заявили, что не имеют административных ключей и не контролируют систему, поэтому не могут поставить ее на паузу или обновить. Напомним, в ноябре 2025 года проект запустил L2-протокол Ignition Chain на базе Ethereum, позиционируя его как «первое полностью децентрализованное решение второго уровня».