По данным ончейн-исследователей, Private Rollup Bridge от Aztec был взломан 17 июня 2026 года, что привело к потерям примерно в 2,15 миллиона долларов. Злоумышленник вывел из контракта примерно 1 158 ETH, 150 000 DAI и 0,47 renBTC, а затем перевёл активы на контролируемые кошельки, сообщает security researcher Cos и оценивает блокчейн-аналитическая фирма PeckShield. Фонд Aztec уточнил, что затронутая система — это устаревший Stage 2 rollup, завершение которого было в 2022 году, и она не связана

По данным Aztec Labs, примерно 2 миллиона долларов были переведены из уязвимости в невызальнообновляемом смарт-контракте, затрагивающей устаревший продукт для платежей Aztec за 2021 год. У команды нет административного контроля над контрактом, и она не может приостановить или обновить его. Инцидент не связан с отдельной эксплуатацией Aztec Connect, о которой сообщалось 14 июня. Aztec Labs заявила, что продолжит мониторинг ситуации и предоставит обновления.

По данным Slowmist, Private Rollup Bridge проекта Aztec по адресу 0x737...A2ba был взломан в трёх подозрительных транзакциях 18 июня, в результате чего было похищено около 2,15 миллиона долларов. В краже участвовали 1 158 ETH, 150 000 DAI и 0,46963295 renBTC.

Ссылаясь на технический анализ SlowMist, ChainCatcher сообщает, что недавно был эксплуатирован устаревший контракт Aztec Connect RollupProcessor: злоумышленникам удалось обойти границу расчетов из‑за уязвимости, что привело к хищению протокольных активов примерно на 2,19 миллиона долларов.

Согласно Aztec Labs, команда официально начала расследование предполагаемой атаки на контракт Aztec Router в сети Ethereum. Компания уточнила, что Aztec Connect был деактивирован три года назад и что у команды нет админ-ключей и контроля над системой. Aztec Labs призвала сообщество быть бдительным против мошеннических аккаунтов «поддержки» и подозрительных прямых сообщений.

Согласно BlockSec Phalcon, уязвимость в Aztec возникла из-за того, что numRealTxs в RollupProcessorV3 не удавалось связать с набором транзакций, который задавался доказательствами с нулевым разглашением. Путь проверки уязвимости декодировал все транзакции из encodedInnerTxData и вставлял их в дерево Merkle для rollup, тогда как логика расчётов на L1 обрабатывала только первые numRealTxs декодированных слотов. Злоумышленники использовали это несоответствие, помещая легитимные депозитные транзакци

Заброшенный смарт-контракт Aztec Connect был взломан 15 июня 2026 года на сумму 2,1 млн долларов. Платформа была отключена в марте 2023 года, но неизменяемый контракт по-прежнему содержал более 2 миллионов долларов в криптоактивах на момент взлома.

В заявлении Фонда Aztec на X говорится, что контракт маршрутизатора (Router) Aztec Connect был атакован ранее сегодня (15 июня): из системы было выведено примерно 2,19 миллиона долларов в активах. Фонд уточнил, что Aztec Connect прекращён уже три года назад и больше не связан с текущей сетью Aztec или её смарт-контрактами, связанными с токеном AZTEC (ERC20). Aztec Labs больше не контролирует систему и не может приостановить или обновить её.

По данным компании по кибербезопасности CertiK, подозрительная транзакция перевела примерно 2,19 миллиона долларов с контракта Aztec Router в сети Ethereum 14 июня. Перевод продемонстрировал аномальные характеристики оттока средств, что побудило компанию по мониторингу предупредить сообщество.

Согласно Aztec Labs, компания приобрела Obsidion — команду, стоящую за ZKPassport. Команда Obsidion продолжит разработку ZKPassport, одновременно возглавляя новые инициативы по запуску продуктов, ориентированных на конечных пользователей, при этом протокол останется с открытым исходным кодом. ZKPassport позволяет пользователям доказывать возраст, гражданство или соответствие санкциям на основе документов удостоверения личности, выданных государством, без загрузки персональных данных на какие-либ