Menurut penyelidik on-chain, Jembatan Private Rollup Aztec dieksploitasi pada 17 Juni 2026, yang menyebabkan kerugian sekitar 2,15 juta dolar AS. Penyerang menguras kira-kira 1.158 ETH, 150.000 DAI, dan 0,47 renBTC dari kontrak serta memindahkan aset ke dompet yang dikendalikan, menurut peneliti keamanan Cos dan estimasi dari perusahaan keamanan blockchain PeckShield. Aztec Foundation menjelaskan bahwa sistem yang terdampak adalah sunset deprecated Stage 2 rollup pada 2022 dan tidak memiliki hub

Menurut Aztec Labs, sekitar 2 juta dolar AS ditransfer dari kerentanan pada kontrak pintar non-upgradeable yang memengaruhi produk pembayaran Aztec yang sudah tidak digunakan sejak 2021. Tim tidak memiliki kontrol administratif atas kontrak tersebut dan tidak bisa menjeda atau melakukan upgrade. Insiden ini tidak terkait dengan eksploitasi Aztec Connect terpisah yang dilaporkan pada 14 Juni. Aztec Labs mengatakan pihaknya akan terus memantau situasi dan memberikan pembaruan.

Menurut Slowmist, Jembatan Private Rollup Aztec di 0x737...A2ba dieksploitasi dalam tiga transaksi mencurigakan pada 18 Juni, menguras sekitar 2,15 juta dolar AS. Pencurian itu melibatkan 1.158 ETH, 150.000 DAI, dan 0,46963295 renBTC.

Menurut ChainCatcher yang mengutip analisis teknis SlowMist, kontrak Aztec Connect RollupProcessor yang sudah tidak digunakan lagi baru-baru ini dieksploitasi melalui kerentanan bypass settlement boundary, yang mengakibatkan pencurian sekitar 2,19 juta dolar AS aset protokol.

Menurut Aztec Labs, tim secara resmi telah memulai penyelidikan atas dugaan serangan pada kontrak Aztec Router di Ethereum. Perusahaan menjelaskan bahwa Aztec Connect sudah tidak digunakan lagi tiga tahun lalu, dan tim tidak memiliki kunci admin maupun kendali atas sistem tersebut. Aztec Labs mendesak komunitas agar tetap waspada terhadap akun “support” yang berpotensi penipuan dan pesan langsung yang mencurigakan.

Menurut BlockSec Phalcon, kerentanan Aztec berawal dari numRealTxs di RollupProcessorV3 yang gagal mengikat dengan himpunan transaksi yang diberlakukan oleh bukti zero-knowledge. Jalur verifikasi kerentanan mendekode semua transaksi dari encodedInnerTxData dan memasukkannya ke dalam pohon Merkle rollup, sementara logika penyelesaian L1 hanya memproses slot pertama yang didekode oleh numRealTxs. Penyerang mengeksploitasi ketidaksesuaian ini dengan menempatkan transaksi setoran yang sah pada slot

Sebuah kontrak pintar Aztec Connect yang ditinggalkan dieksploitasi senilai $2,1 juta pada 15 Juni 2026. Platform tersebut sudah ditinggalkan pada Maret 2023, tetapi kontrak yang tidak dapat diubah tersebut masih menyimpan lebih dari $2 juta dalam aset kripto pada saat eksploitasi.

Menurut pernyataan Aztec Foundation di X, kontrak Router Aztec Connect diserang lebih awal hari ini (15 Juni), dengan sekitar $2,19 juta aset dipindahkan. Yayasan itu menjelaskan bahwa Aztec Connect telah dihentikan selama tiga tahun dan tidak lagi berafiliasi dengan jaringan Aztec yang saat ini berjalan atau kontrak pintar terkait token AZTEC ERC20. Aztec Labs tidak lagi mempertahankan kendali apa pun atas sistem tersebut dan tidak dapat menjeda atau melakukan upgrade.

Menurut perusahaan keamanan CertiK, sebuah transaksi mencurigakan mentransfer sekitar 2,19 juta dolar AS dari kontrak Aztec Router di Ethereum pada 14 Juni. Transfer tersebut menunjukkan karakteristik arus dana keluar yang tidak normal, sehingga perusahaan pemantau tersebut mengingatkan komunitas.

Menurut Aztec Labs, perusahaan ini telah mengakuisisi Obsidion, tim di balik ZKPassport. Tim Obsidion akan terus mengembangkan ZKPassport sambil memimpin inisiatif produk baru yang ditujukan untuk konsumen, dengan protokol tetap bersifat open-source. ZKPassport memungkinkan pengguna membuktikan usia, kewarganegaraan, atau kepatuhan terhadap sanksi berdasarkan dokumen identitas yang diterbitkan pemerintah tanpa mengunggah data pribadi ke server mana pun atau meninggalkan perangkat pengguna. Proto