Les développeurs de la solution Ethereum orientée vers la confidentialité Aztec Network ont signalé une attaque sur un contrat intelligent obsolète, à la suite de laquelle l'attaquant a retiré environ 2,1 millions de dollars.
L'incident a affecté la plateforme Aztec Connect — une solution pour des transactions privées dont le support a été interrompu en 2023. Malgré la fin du service, certains fonds sont restés bloqués dans l'infrastructure du protocole.
L'équipe a assuré que le réseau actif du projet et les actifs des utilisateurs n'avaient pas été affectés.
Les experts de BlockSec ont lié l'incident à un décalage entre la vérification des transactions et leur règlement sur Ethereum. En raison des différences dans la manière dont le chemin de vérification et la logique des opérations interprétaient la liste des transactions, le contrat pouvait créditer de la valeur sans vérification sur la blockchain L1.
L'attaquant a créé des soldes non garantis et a retiré les fonds. L'attaque a été menée sur sept actifs.
Certik a listé parmi les objets volés : 909 ETH, 270 000 DAI, 167 wstETH et un certain nombre d'autres cryptomonnaies.
Aztec Connect a été lancé en 2022 en tant que pont DeFi. En mars 2023, la plateforme a cessé d'accepter des dépôts, et l'équipe a réaffecté des ressources à Aztec Network.
Les développeurs ont déclaré qu'ils ne détenaient aucune clé administrative et ne contrôlaient pas le système, donc ils ne pouvaient pas le mettre en pause ou le mettre à jour.
Rappelons qu'en novembre 2025, le projet a lancé le protocole L2 Ignition Chain sur Ethereum, le positionnant comme « la première solution de couche deux entièrement décentralisée ».
Source : ForkLog
