Aztec Labs, compania de dezvoltare principală din spatele proiectului de scalare Ethereum axat pe confidențialitate Aztec, investighează un exploit de aproximativ 2 milioane de dolari într-un produs de plăți dezafectat.

Firma de securitate blockchain PeckShield a estimat că exploit-ul a drenat aproximativ 2,165 milioane de dolari în criptomonede, inclusiv 1.158K ETH, 150K DAI și 0.47 renBTC, atacul fiind finanțat inițial cu 0.134 ETH de la HitBTC.

Este al doilea exploit care afectează infrastructura Aztec dezafectată în patru zile, după un atac separat asupra contractului inteligent imuabil Aztec Connect duminică, care a drenat aproximativ 2,1 milioane de dolari.

Cercetătorii de la BlockSec au declarat că cel mai recent atac pare a fi legat de exploit-ul din 14 iunie, dar a vizat un pool diferit printr-un punct de intrare separat. Firma a atribuit incidentul unei erori de validare care a permis unui atacator să retragă active, trecând în același timp verificările de pe blockchain. „Aceasta nu este aceeași eroare ca cea anterioară, deși ambele sunt probleme de legare a intrărilor publice ale circuitului, iar urma de execuție este similară”, a declarat firma pe X.

Fundația Aztec a subliniat că „nu există legături între acest produs și niciun contract inteligent legat de rețeaua actuală sau de tokenul AZTEC ERC20”. Produsul exploatat, un rollup imuabil de faza 2, a fost dezafectat acum patru ani.

Incidentul se adaugă uneia dintre cele mai proaste perioade pentru exploit-uri DeFi, pe fondul avansurilor în inteligența artificială, cu peste 30 de protocoale piratate pentru mai mult de 600 de milioane de dolari, condus de exploit-ul de 292 de milioane de dolari al Kelp DAO.

Aztec Labs a declarat că va oferi actualizări suplimentare la momentul potrivit.