وفقًا لمحققي البيانات على السلسلة، تم استغلال جسر Aztec Private Rollup Bridge في 17 يونيو 2026، ما أدى إلى خسائر تقارب 2.15 مليون دولار. ووفقًا للباحث الأمني Cos وتقديرات شركة PeckShield لأمن البلوك تشين، قام المهاجم بسحب نحو 1,158 ETH و150,000 DAI و0.47 renBTC من العقد، ثم نقل الأصول إلى محافظ خاضعة لسيطرته. أوضحت مؤسسة Aztec أن النظام المتأثر عبارة عن rollup قديم من المرحلة 2 تم إيقافه عند غروب الشمس في 2022، ولا يمت بأي صلة إلى شبكة Aztec الحالية أو رمز AZTEC ERC-20. وذكرت الفرق أنها تحقق في

أفادت Aztec Labs بأن ما يقارب 2 مليون دولار تم تحويله من ثغرة في عقد ذكي غير قابل للترقية مرتبطة بمنتج دفع تابع لـ Aztec تم إهماله منذ عام 2021. ولا يملك الفريق أي سيطرة إدارية على العقد ولا يمكنه إيقافه أو ترقيةه. ولا ترتبط الحادثة باستغلال Aztec Connect المنفصل الذي ورد في 14 يونيو. وقالت Aztec Labs إنها ستواصل مراقبة الوضع وتقديم تحديثات.

وفقاً لما ذكرته Slowmist، تم استغلال جسر Aztec للطبقة الخاصة (Private Rollup Bridge) عند 0x737...A2ba في ثلاث معاملات مشبوهة في 18 يونيو، ما أدى إلى سحب ما يقارب 2.15 مليون دولار. اشتملت عملية الاختراق على 1,158 ETH و150,000 DAI و0.46963295 renBTC.

استنادًا إلى ChainCatcher نقلاً عن التحليل التقني لـ SlowMist، تم استغلال عقد RollupProcessor الخاص بـ Aztec Connect (الذي تم إهماله) مؤخراً عبر ثغرة في تجاوز حدّ التسوية، ما أدى إلى سرقة ما يقرب من 2.19 مليون دولار من أصول البروتوكول.

وفقاً لـ Aztec Labs، بدأ الفريق رسمياً تحقيقاً في الهجوم المشتبه به على عقد Aztec Router على شبكة Ethereum. أوضحت الشركة أن Aztec Connect تم إيقافه قبل ثلاث سنوات، وأن الفريق لا يملك مفاتيح إدارية ولا سيطرة على النظام. وحثت Aztec Labs المجتمع على توخي الحذر ضد حسابات "الدعم" الاحتيالية والرسائل المباشرة المشبوهة.

وبحسب BlockSec Phalcon، نشأت ثغرة الأزتك من فشل numRealTxs في RollupProcessorV3 في الربط بمجموعة المعاملات المفروضة بواسطة إثباتات المعرفة الصفرية. مسار التحقق من الثغرة قام بفك تشفير جميع المعاملات من encodedInnerTxData وإدراجها في شجرة ميركل الخاصة باللاي رول أب، بينما كانت منطق تسوية L1 لا تعالج إلا الفتحات الأولى numRealTxs المفكَّكة. استغل المهاجمون هذا عدم التطابق عبر وضع معاملات إيداع شرعية في الفتحات اللاحقة مع ضبط numRealTxs على قيمة أقل، بما يتيح تجاوز فحوصات مثل decreasePendingDeposit

تم استغلال عقد ذكي مهجور لـ Aztec Connect بقيمة 2.1 مليون دولار في 15 يونيو 2026. تم إيقاف المنصة في مارس 2023، لكن العقد غير القابل للتغيير كان ما يزال يحتفظ بأكثر من 2 مليون دولار من الأصول المشفرة وقت عملية الاستغلال.

أفادت مؤسسة Aztec Foundation في بيانها على X بأن عقد موجه Aztec Connect تعرض لهجوم في وقت سابق اليوم (15 يونيو)، مع تحويل أصول تبلغ قيمتها تقريبًا 2.19 مليون دولار خارج المنظومة. ووضحت المؤسسة أن Aztec Connect متوقف منذ ثلاث سنوات، ولم يعد مرتبطًا بالشبكة Aztec الحالية أو بعقودها الذكية ذات الصلة برمز AZTEC ERC20. كما لم تعد Aztec Labs تملك أي سيطرة على النظام ولا يمكنها إيقافه أو ترقيته.

وفقًا لشركة الأمن CertiK، نقلت عملية مشبوهة حوالي 2.19 مليون دولار من عقد Aztec Router على شبكة Ethereum في 14 يونيو. أظهرت عملية التحويل خصائص غير اعتيادية لتدفق الأموال إلى الخارج، ما دفع شركة المراقبة إلى تنبيه المجتمع.

وفقًا لـ Aztec Labs، استحوذت الشركة على Obsidion، فريق تطوير ZKPassport. سيواصل فريق Obsidion تطوير ZKPassport مع قيادة مبادرات منتجات جديدة تستهدف المستهلكين، بينما سيظل البروتوكول مفتوح المصدر. يُمكّن ZKPassport المستخدمين من إثبات العمر أو الجنسية أو الامتثال للعقوبات استنادًا إلى وثائق الهوية الصادرة من الجهات الحكومية، دون رفع أي بيانات شخصية إلى أي خادم أو مغادرة أجهزة المستخدمين. يدعم البروتوكول أكثر من 130 دولة ومنطقة.