Gli sviluppatori della soluzione Ethereum orientata alla privacy Aztec Network hanno segnalato un attacco a un contratto intelligente obsoleto, a seguito del quale l'attaccante ha prelevato circa 2,1 milioni di dollari.
L'incidente ha colpito la piattaforma Aztec Connect — una soluzione per transazioni private il cui supporto è stato interrotto nel 2023. Nonostante la fine del servizio, alcuni fondi sono rimasti bloccati nell'infrastruttura del protocollo.
Il team ha assicurato che la rete attiva del progetto e gli asset degli utenti non sono stati colpiti.
Gli esperti di BlockSec hanno collegato l'incidente a una discrepanza tra la verifica delle transazioni e il loro regolamento su Ethereum. A causa delle differenze nel modo in cui il percorso di verifica e la logica delle operazioni interpretavano l'elenco delle transazioni, il contratto poteva accreditare valore senza verifica sulla blockchain L1.
L'attaccante ha creato saldi non coperti e ha prelevato i fondi. L'attacco è stato effettuato su sette asset.
Certik ha elencato tra gli oggetti rubati: 909 ETH, 270.000 DAI, 167 wstETH e un numero di altre criptovalute.
Aztec Connect è stata lanciata nel 2022 come un ponte DeFi. Nel marzo 2023, la piattaforma ha smesso di accettare depositi e il team ha spostato le risorse su Aztec Network.
Gli sviluppatori hanno dichiarato di non possedere chiavi amministrative e di non controllare il sistema, quindi non possono metterlo in pausa o aggiornarlo.
Ricordiamo che a novembre 2025, il progetto ha lanciato il protocollo L2 Ignition Chain su Ethereum, posizionandolo come «la prima soluzione layer-two completamente decentralizzata».
Fonte: ForkLog
