オンチェーンの調査担当者によると、Aztec の Private Rollup Bridge は 2026 年 6 月 17 日に悪用され、約 215 万ドルの損失が発生した。セキュリティ研究者 Cos とブロックチェーンセキュリティ企業 PeckShield の推計によれば、攻撃者は約 1,158 ETH、150,000 DAI、そして 0.47 renBTC をコントラクトから引き出し、管理下のウォレットへ資産を送金したという。 Aztec Foundation は、影響を受けたシステムは 2022 年に非推奨となった Stage 2 ロールアップのサンセットであり、現在の Aztec ネットワークや AZTEC の ERC-20 トークンとは無関係だと明らかにした。チームは、本件を調査中であり、詳細が判明し次第、追加の更新情報を提供すると述べた。

Aztec Labsによると、2021年に影響を受けた、廃止されたAztecの決済プロダクトに関するアップグレード不可のスマートコントラクトの脆弱性から、約$2 millionが送金されたとのことです。チームには当該コントラクトに対する管理権限がなく、停止またはアップグレードすることもできません。このインシデントは、6月14日に報告された別件のAztec Connectの悪用とは無関係です。Aztec Labsは、引き続き状況を監視し、最新情報を提供すると述べています。

Slowmistによると、Aztecの0x737...A2baにあるプライベートロールアップブリッジが、6月18日に3件の不審な取引で悪用され、約215万ドルが流出した。盗難には、1,158 ETH、150,000 DAI、0.46963295 renBTCが含まれていた。

ChainCatcherはSlowMistの技術分析を引用し、廃止されたAztec Connect RollupProcessorコントラクトが最近、決済境界のバイパス脆弱性を通じて悪用され、プロトコル資産として約219万ドルが盗まれたと報じています。

Aztec Labsによると、チームはイーサリアム上のAztec Routerコントラクトに対する疑わしい攻撃について、正式に調査を開始したとのことです。同社は、Aztec Connectは3年前に廃止されており、チームはシステムに対する管理者キーや支配権を持っていないと明らかにしました。Aztec Labsは、コミュニティに対し、詐欺的な「サポート」アカウントや怪しいダイレクトメッセージに対して警戒するよう促しました。

BlockSecのPhalconによると、Aztecの脆弱性は、RollupProcessorV3におけるnumRealTxsが、ゼロ知識証明によって強制されるトランザクション集合と結び付けられなかったことに起因していました。脆弱性の検証経路では、encodedInnerTxDataからすべてのトランザクションを復号し、それらをロールアップのMerkleツリーに挿入していました。一方で、L1の決済ロジックは、復号されたスロットのうち最初のnumRealTxsのみを処理していました。攻撃者は、この不一致を悪用して、後続スロットに正当な預金トランザクションを配置しつつnumRealTxsをより小さい値に設定することで、decreasePendingDepositBalance() のようなチェックを回避し、その後通常の償還プロセスを通じて引き出せる無担保（未保全）の資産残高を作成しました。この攻撃により、複数のアセットにまたがって同時に無担保残高が発生しました。

放置されていたAztec Connectのスマートコントラクトが、2026年6月15日に$2.1Mを悪用されました。このプラットフォームは2023年3月に廃止されましたが、不変のコントラクトは悪用当時、暗号資産で200万ドル超を保有していました。

XでのAztec Foundationの声明によると、本日（6月15日）にAztec Connectのルーター契約が攻撃を受け、約219万ドル相当の資産が流出したとのことです。財団は、Aztec Connectは3年前に稼働を停止しており、現在のAztecネットワークやそのAZTEC ERC20トークン関連のスマートコントラクトとは一切関係がないと明らかにしました。Aztec Labsは現在、システムに対するいかなる管理も行っておらず、停止やアップグレードもできません。

セキュリティ企業CertiKによると、不審な取引が6月14日にEthereum上でAztec Routerコントラクトから約219万ドルを移転した。移転は異常な資金流出の特徴を示しており、監視企業はコミュニティに警告することになった。

Aztec Labsによると、同社はZKPassportの背後にいるObsidionを買収しました。Obsidionチームは、プロトコルをオープンソースのまま維持しつつ、新たな一般向け製品の取り組みを主導しながらZKPassportの開発を継続します。 ZKPassportにより、ユーザーは個人データをいかなるサーバーにもアップロードせず、またユーザーデバイスから離れることなく、政府発行の身分証明書に基づいて年齢・国籍・または制裁順守を証明できます。このプロトコルは130以上の国・地域に対応しています。