Ein Hacker zog 2 Millionen Dollar aus einem veralteten Aztec-Smart-Contract ab

Die Entwickler der datenschutzorientierten Ethereum-Lösung Aztec Network berichteten von einem Angriff auf einen veralteten Smart Contract, infolgedessen der Angreifer etwa 2,1 Millionen Dollar abgehoben hat.

Der Vorfall betraf die Aztec Connect-Plattform – eine Lösung für private Transaktionen, deren Unterstützung bereits 2023 eingestellt wurde. Trotz des Endes der Wartung blieben einige Mittel in der Infrastruktur des Protokolls gesperrt.

Das Team versicherte, dass das aktive Netzwerk des Projekts und die Vermögenswerte der Nutzer nicht betroffen waren.

BlockSec-Experten verbanden den Vorfall mit einer Diskrepanz zwischen der Verifizierung von Transaktionen und deren Abwicklung in Ethereum. Aufgrund von Unterschieden in der Interpretation der Transaktionsliste durch den Verifizierungsweg und die Logik der Operationen konnte der Vertrag Werte ohne Verifizierung auf der L1-Blockchain gutschreiben.

Der Angreifer erstellte nicht gedeckte Salden und hob die Mittel ab. Der Angriff wurde über sieben Vermögenswerte durchgeführt.

Certik listete unter den gestohlenen Gegenständen: 909 ETH, 270.000 DAI, 167 wstETH und eine Reihe anderer Kryptowährungen.

Aztec Connect wurde 2022 als DeFi-Brücke gestartet. Im März 2023 stellte die Plattform die Annahme von Einzahlungen ein, und das Team verlagert Ressourcen auf Aztec Network.

Die Entwickler erklärten, dass sie keine administrativen Schlüssel besitzen und das System nicht kontrollieren, sodass sie es nicht pausieren oder aktualisieren können.

Erinnern Sie sich daran, dass das Projekt im November 2025 das L2-Protokoll Ignition Chain auf Ethereum startete und es als «die erste vollständig dezentrale Layer-Two-Lösung» positionierte.

Quelle: ForkLog