Aztec Labs, công ty phát triển cốt lõi đằng sau dự án mở rộng quy mô Ethereum tập trung vào quyền riêng tư Aztec, đang điều tra một vụ khai thác trị giá khoảng 2 triệu đô la trong một sản phẩm thanh toán đã ngừng sử dụng.

Công ty bảo mật blockchain PeckShield ước tính vụ khai thác đã rút đi khoảng 2,165 triệu đô la tiền mã hóa, bao gồm 1.158K ETH, 150K DAI và 0.47 renBTC, với cuộc tấn công ban đầu được tài trợ bằng 0.134 ETH từ HitBTC.

Đây là vụ khai thác thứ hai ảnh hưởng đến cơ sở hạ tầng Aztec đã ngừng sử dụng trong bốn ngày, sau một cuộc tấn công riêng biệt vào hợp đồng thông minh Aztec Connect bất biến vào Chủ nhật đã rút đi khoảng 2,1 triệu đô la.

Các nhà nghiên cứu tại BlockSec cho biết cuộc tấn công mới nhất dường như có liên quan đến vụ khai thác ngày 14 tháng 6 nhưng nhắm mục tiêu vào một pool khác thông qua một điểm truy cập riêng biệt. Công ty quy nguyên sự cố này do một lỗ hổng xác thực cho phép kẻ tấn công rút tài sản trong khi vẫn vượt qua các kiểm tra xác minh onchain. "Đây không phải là cùng một lỗi với lỗi trước đó, mặc dù cả hai đều là vấn đề liên kết đầu vào công khai mạch và dấu vết thực thi tương tự," công ty cho biết trên X.

Quỹ Aztec nhấn mạnh rằng "không có liên kết nào giữa sản phẩm này và bất kỳ hợp đồng thông minh nào liên quan đến mạng hiện tại hoặc token AZTEC ERC20." Sản phẩm bị khai thác, một rollup giai đoạn 2 bất biến, đã bị ngừng sử dụng bốn năm trước.

Sự cố này bổ sung vào một trong những giai đoạn tồi tệ nhất đối với các vụ khai thác DeFi, trong bối cảnh những tiến bộ trong trí tuệ nhân tạo, với hơn 30 giao thức bị tấn công với thiệt hại hơn 600 triệu đô la, dẫn đầu là vụ khai thác 292 triệu đô la của Kelp DAO.

Aztec Labs cho biết họ sẽ chia sẻ thêm thông tin cập nhật trong thời gian thích hợp.