Según investigadores on-chain, el puente de Private Rollup de Aztec fue explotado el 17 de junio de 2026, lo que provocó pérdidas de aproximadamente 2,15 millones de dólares. El atacante drenó aproximadamente 1.158 ETH, 150.000 DAI y 0,47 renBTC del contrato y transfirió los activos a carteras controladas, según el investigador de seguridad Cos y estimaciones de la firma de seguridad blockchain PeckShield. La Aztec Foundation aclaró que el sistema afectado es un rollup Stage 2 obsoleto que se de

Según Aztec Labs, aproximadamente 2 millones de dólares se transfirieron desde una vulnerabilidad de un contrato inteligente no actualizable que afectaba a un producto de pago Aztec obsoleto de 2021. El equipo no tiene control administrativo sobre el contrato y no puede pausarlo ni actualizarlo. El incidente no está relacionado con la explotación separada de Aztec Connect reportada el 14 de junio. Aztec Labs dijo que seguirá monitoreando la situación y proporcionará actualizaciones.

Según Slowmist, el Puente de Private Rollup de Aztec en 0x737...A2ba fue explotado en tres transacciones sospechosas el 18 de junio, drenando aproximadamente 2,15 millones de dólares. El robo incluyó 1.158 ETH, 150.000 DAI y 0,46963295 renBTC.

Según ChainCatcher citando el análisis técnico de SlowMist, el contrato RollupProcessor de Aztec Connect, que quedó obsoleto, fue explotado recientemente mediante una vulnerabilidad de elusión del límite de conciliación, lo que provocó el robo de aproximadamente 2,19 millones de dólares en activos del protocolo.

Según Aztec Labs, el equipo ha iniciado formalmente una investigación sobre el presunto ataque al contrato de Aztec Router en Ethereum. La empresa aclaró que Aztec Connect quedó descontinuado hace tres años y que el equipo no tiene claves de administrador ni control sobre el sistema. Aztec Labs instó a la comunidad a estar alerta contra cuentas fraudulentas de “soporte” y mensajes directos sospechosos.

Según BlockSec Phalcon, la vulnerabilidad de Aztec se originó en que numRealTxs en RollupProcessorV3 falló al enlazarse con el conjunto de transacciones impuesto por las pruebas de conocimiento cero. La ruta de verificación de la vulnerabilidad decodificó todas las transacciones desde encodedInnerTxData e insertó cada una en el árbol Merkle del rollup, mientras que la lógica de liquidación de L1 solo procesó las primeras numRealTxs ranuras decodificadas. Los atacantes explotaron este desajuste c

Un contrato inteligente abandonado de Aztec Connect fue explotado por 2,1M de dólares el 15 de junio de 2026. La plataforma quedó descontinuada en marzo de 2023, pero el contrato inmutable aún mantenía más de 2 millones de dólares en criptoactivos en el momento del exploit.

Según la declaración de la Aztec Foundation en X, el contrato del Router de Aztec Connect fue atacado anteriormente hoy (15 de junio), con aproximadamente 2,19 millones de USD en activos transferidos. La fundación aclaró que Aztec Connect está descontinuado desde hace tres años y que ya no está afiliado a la red Aztec actual ni a sus contratos inteligentes relacionados con el token AZTEC ERC20. Aztec Labs ya no mantiene ningún control sobre el sistema y no puede pausarlo ni actualizarlo.

Según la firma de seguridad CertiK, una transacción sospechosa transfirió aproximadamente 2,19 millones de dólares desde el contrato de Aztec Router en Ethereum el 14 de junio. La transferencia mostró características anormales de salida de fondos, lo que llevó a la empresa de monitoreo a alertar a la comunidad.

Según Aztec Labs, la empresa ha adquirido Obsidion, el equipo detrás de ZKPassport. El equipo de Obsidion continuará desarrollando ZKPassport mientras lidera nuevas iniciativas de productos orientados al consumidor, y el protocolo seguirá siendo de código abierto. ZKPassport permite a los usuarios demostrar edad, nacionalidad o cumplimiento de sanciones basándose en documentos de identidad emitidos por el gobierno sin cargar datos personales en ningún servidor o sin salir de los dispositivos del