Aztec Labs, основна компанія-розробник проекту масштабування Ethereum Aztec, орієнтованого на конфіденційність, розслідує інцидент, пов'язаний зі зломом застарілого платіжного продукту на суму близько 2 мільйонів доларів.

Компанія з блокчейн-безпеки PeckShield підрахувала, що в результаті експлойту було викрадено криптовалют на суму близько 2,165 мільйона доларів, включаючи 1,158 тис. ETH, 150 тис. DAI та 0,47 renBTC, при цьому атака була спочатку профінансована 0,134 ETH з HitBTC.

Це вже другий експлойт, що зачепив застарілу інфраструктуру Aztec за чотири дні, після окремої атаки на незмінний смарт-контракт Aztec Connect у неділю, яка призвела до втрати близько 2,1 мільйона доларів.

Дослідники BlockSec заявили, що остання атака, схоже, пов'язана з експлойтом 14 червня, але була націлена на інший пул через окрему точку входу. Фірма пояснила інцидент недоліком у валідації, який дозволив зловмиснику виводити активи, при цьому проходячи перевірки у блокчейні. "Це не той самий баг, що попередній, хоча обидва стосуються проблем прив'язки публічного вводу схеми, а слід виконання схожий", – заявила фірма на X.

Фонд Aztec наголосив, що "немає жодних зв'язків між цим продуктом та будь-якими смарт-контрактами, пов'язаними з поточною мережею або токеном AZTEC ERC20". Продукт, який зазнав експлойту, незмінний роллап другого рівня, був застарілим чотири роки тому.

Інцидент додає до одного з найгірших періодів для експлойтів у DeFi, на тлі досягнень у галузі штучного інтелекту, коли понад 30 протоколів було зламано на понад 600 мільйонів доларів, очолювані експлойтом Kelp DAO на 292 мільйони доларів.

Aztec Labs повідомила, що надасть подальші оновлення у належний термін.