تحقق شركة Aztec Labs، وهي الشركة المطورة الأساسية وراء مشروع التوسع لشبكة إيثيريوم (Ethereum) الذي يركز على الخصوصية، أزتيك (Aztec)، في اختراق بقيمة تقديرية تبلغ 2 مليون دولار في منتج مدفوعات متوقف.

قدرت شركة الأمن السيبراني للبلوكتشين PeckShield أن الاختراق أدى إلى سرقة ما يقرب من 2.165 مليون دولار من العملات المشفرة، بما في ذلك 1.158 ألف إيثيريوم (ETH) و150 ألف داي (DAI) و0.47 رين بيتكوين (renBTC)، مع تمويل الهجوم في الأصل بـ 0.134 إيثيريوم من منصة HitBTC.

إنه الاختراق الثاني الذي يؤثر على البنية التحتية المهملة لأزتيك في غضون أربعة أيام، وذلك بعد هجوم منفصل على العقد الذكي الثابت (Aztec Connect) يوم الأحد والذي أدى إلى سحب حوالي 2.1 مليون دولار.

قال باحثون في BlockSec إن الهجوم الأخير يبدو مرتبطًا باختراق 14 يونيو ولكنه استهدف مجمعًا مختلفًا عبر نقطة دخول منفصلة. وعزت الشركة الحادث إلى خلل في التحقق سمح للمهاجم بسحب الأصول بينما لا تزال تمر بفحوصات التحقق على السلسلة. وقالت الشركة على منصة X: "هذا ليس نفس الخلل السابق، على الرغم من أن كلاهما يتعلق بمشاكل ربط المدخلات العامة للدوائر وتتبع التنفيذ متشابه".

أكدت مؤسسة أزتيك (Aztec Foundation) أنه "لا توجد روابط بين هذا المنتج وأي عقود ذكية تتعلق بالشبكة الحالية أو رمز AZTEC ERC20". وقد تم إيقاف المنتج الذي تم استغلاله، وهو rollup ثابت من المرحلة الثانية، قبل أربع سنوات.

يضيف هذا الحادث إلى إحدى أسوأ الفترات لاختراقات التمويل اللامركزي (DeFi)، وسط التطورات في الذكاء الاصطناعي، مع اختراق أكثر من 30 بروتوكولاً بأكثر من 600 مليون دولار، بقيادة اختراق Kelp DAO بقيمة 292 مليون دولار.

قالت Aztec Labs إنها ستشارك المزيد من التحديثات في الوقت المناسب.