Aztec Labs, a empresa de desenvolvimento principal por trás do projeto de escalonamento Ethereum focado em privacidade Aztec, está investigando um exploit de aproximadamente US$ 2 milhões em um produto de pagamentos descontinuado.

A empresa de segurança de blockchain PeckShield estimou que o exploit drenou aproximadamente US$ 2,165 milhões em criptomoedas, incluindo 1.158K ETH, 150K DAI e 0,47 renBTC, com o ataque originalmente financiado com 0,134 ETH da HitBTC.

Este é o segundo exploit afetando a infraestrutura Aztec descontinuada em quatro dias, seguindo um ataque separado ao contrato inteligente imutável Aztec Connect no domingo, que drenou cerca de US$ 2,1 milhões.

Pesquisadores da BlockSec disseram que o último ataque parece estar relacionado ao exploit de 14 de junho, mas teve como alvo um pool diferente por meio de um ponto de entrada separado. A empresa atribuiu o incidente a uma falha de validação que permitiu a um atacante retirar ativos enquanto ainda passava nas verificações de verificação on-chain. "Este não é o mesmo bug do anterior, embora ambos sejam problemas de ligação de entrada pública de circuito e o rastro de execução seja semelhante", disse a empresa no X.

A Aztec Foundation enfatizou que não há "nenhum vínculo entre este produto e quaisquer contratos inteligentes relacionados à rede atual ou ao token AZTEC ERC20". O produto explorado, um rollup de estágio 2 imutável, foi descontinuado há quatro anos.

O incidente se soma a um dos piores períodos para exploits de DeFi, em meio aos avanços na inteligência artificial, com mais de 30 protocolos hackeados por mais de US$ 600 milhões, liderados pelo exploit de US$ 292 milhões da Kelp DAO.

A Aztec Labs informou que compartilhará mais atualizações em tempo hábil.