De acordo com investigadores on-chain, a Ponte de Private Rollup da Aztec foi explorada a 17 de junho de 2026, resultando em perdas de aproximadamente 2,15 milhões de dólares. O atacante esvaziou cerca de 1.158 ETH, 150.000 DAI e 0,47 renBTC do contrato e transferiu os ativos para carteiras sob controlo, segundo o investigador de segurança Cos e estimativas da empresa de segurança blockchain PeckShield. A Aztec Foundation esclareceu que o sistema afetado é um rollup Stage 2 descontinuado no quad

Segundo a Aztec Labs, foram transferidos aproximadamente 2 milhões de dólares a partir de uma vulnerabilidade num contrato inteligente não atualizável relacionada com um produto de pagamentos Aztec descontinuado, desde 2021. A equipa não tem controlo administrativo sobre o contrato e não pode pausá-lo nem atualizá-lo. O incidente não está relacionado com a exploração separada da Aztec Connect reportada a 14 de junho. A Aztec Labs afirmou que continuará a monitorizar a situação e a fornecer atual

Segundo a Slowmist, a ponte de Private Rollup de Aztec em 0x737...A2ba foi explorada em três transacções suspeitas a 18 de junho, drenando aproximadamente 2,15 milhões de dólares. O roubo envolveu 1.158 ETH, 150.000 DAI e 0,46963295 renBTC.

De acordo com o ChainCatcher, citando a análise técnica da SlowMist, o contrato Aztec Connect RollupProcessor, que foi descontinuado, foi recentemente explorado através de uma vulnerabilidade de bypass do limite de liquidação, o que resultou no roubo de aproximadamente 2,19 milhões de dólares em ativos do protocolo.

Segundo a Aztec Labs, a equipa deu formalmente início a uma investigação sobre o alegado ataque ao contrato Aztec Router na Ethereum. A empresa esclareceu que a Aztec Connect foi descontinuada há três anos e que a equipa não tem quaisquer chaves de administrador nem controlo sobre o sistema. A Aztec Labs pediu à comunidade que esteja atenta contra contas de “suporte” fraudulentas e mensagens diretas suspeitas.

De acordo com o BlockSec Phalcon, a vulnerabilidade da Aztec teve origem no facto de numRealTxs no RollupProcessorV3 falhar ao vincular ao conjunto de transações imposto pelas provas de conhecimento zero. O caminho de verificação da vulnerabilidade descodificou todas as transações a partir de encodedInnerTxData e inseriu-as na árvore de Merkle do rollup, enquanto a lógica de liquidação da L1 apenas processava as primeiras numRealTxs ranhuras descodificadas. Os atacantes exploraram esta divergênc

Um contrato inteligente abandonado da Aztec Connect foi explorado por 2,1 milhões de dólares a 15 de junho de 2026. A plataforma foi descontinuada em março de 2023, mas o contrato imutável ainda detinha mais de 2 milhões de dólares em criptoativos no momento da exploração.

De acordo com a declaração da Aztec Foundation na X, o contrato Router do Aztec Connect foi atacado mais cedo hoje (15 de junho), com cerca de 2,19 milhões de dólares em ativos transferidos para fora. A fundação esclareceu que o Aztec Connect foi descontinuado há três anos e já não está afiliado à rede Aztec atual nem aos seus contratos inteligentes relacionados com o token AZTEC ERC20. A Aztec Labs já não mantém qualquer controlo sobre o sistema e não pode pausá-lo nem atualizá-lo.

De acordo com a empresa de segurança CertiK, uma transacção suspeita transferiu aproximadamente 2,19 milhões de dólares do contrato Aztec Router na Ethereum a 14 de junho. A transferência apresentou características anormais de saída de fundos, levando a empresa de monitorização a alertar a comunidade.

De acordo com a Aztec Labs, a empresa adquiriu a Obsidion, a equipa por trás da ZKPassport. A equipa da Obsidion continuará a desenvolver a ZKPassport, ao mesmo tempo que lidera novas iniciativas de produtos voltados ao consumidor, mantendo o protocolo como open-source. A ZKPassport permite aos utilizadores provar idade, nacionalidade ou conformidade com sanções com base em documentos de identidade emitidos pelo governo, sem fazer upload de dados pessoais para qualquer servidor ou sem sair dos d