За даними ончейн-дослідників, Private Rollup Bridge від Aztec було зламано 17 червня 2026 року, що призвело до втрат приблизно в $2,15 мільйона. Зловмисник вивів приблизно 1 158 ETH, 150 000 DAI та 0,47 renBTC із контракту й перевів активи на контрольовані гаманці, повідомляє дослідник безпеки Cos і оцінює інжинірингова компанія з кібербезпеки PeckShield. Foundation Aztec уточнив, що уражена система — це застарілий Stage 2 rollup, який було «закрито» в 2022 році, і вона не має жодного зв’язку з

За даними Aztec Labs, приблизно 2 мільйони доларів було переказано з вразливості смартконтракту, яка не підтримує оновлення, що стосувалась застарілого платіжного продукту Aztec з 2021 року. Команда не має адміністративного контролю над контрактом і не може призупинити або оновити його. Інцидент не пов’язаний із окремою експлуатацією Aztec Connect, про яку повідомлялося 14 червня. Aztec Labs заявила, що й надалі стежитиме за ситуацією та надаватиме оновлення.

За даними Slowmist, приватний роллап-бідж Aztec за адресою 0x737...A2ba було експлуатовано у трьох підозрілих транзакціях 18 червня, вивівши приблизно 2,15 мільйона доларів. Вкрадене включало 1 158 ETH, 150 000 DAI та 0,46963295 renBTC.

За даними ChainCatcher з посиланням на технічний аналіз SlowMist, застарілий контракт Aztec Connect RollupProcessor нещодавно був зламаний через вразливість обходу межі розрахунків, що призвело до викрадення приблизно 2,19 мільйона доларів протокольних активів.

Згідно з Aztec Labs, команда офіційно розпочала розслідування підозрюваної атаки на контракт Aztec Router у мережі Ethereum. Компанія уточнила, що Aztec Connect було застаріло три роки тому, і команда не має жодних admin-ключів чи контролю над системою. Aztec Labs закликала спільноту бути пильними щодо шахрайських акаунтів із «підтримкою» та підозрілих прямих повідомлень.

Згідно з BlockSec Phalcon, вразливість в Aztec виникла через те, що numRealTxs у RollupProcessorV3 не зміг прив’язатися до набору транзакцій, який вимагали нульовими знаннями (zero-knowledge proofs). Шлях верифікації вразливості декодував усі транзакції з encodedInnerTxData та вставляв їх у мерклівське дерево ролапа, тоді як логіка врегулювання на L1 обробляла лише перші numRealTxs декодованих слотів. Зловмисники використали цю невідповідність, розмістивши дійсні депозитні транзакції в пізніших

Закинутий смартконтракт Aztec Connect було використано в експлойті на 2,1 млн доларів 15 червня 2026 року. Платформу припинили в березні 2023, але незмінний контракт усе ще утримував понад 2 мільйони доларів у криптоактивах на момент атаки.

У заяві Aztec Foundation у X сказано, що раніше сьогодні (15 червня) було здійснено атаку на Router-контракт Aztec Connect: з нього приблизно вивели 2,19 мільйона доларів у вигляді активів. Фундація уточнила, що Aztec Connect припинено вже протягом трьох років і воно більше не пов’язане з нинішньою мережею Aztec чи її смарт-контрактами, пов’язаними з токеном AZTEC ERC20. Aztec Labs більше не має жодного контролю над системою та не може призупинити або оновити її.

За даними компанії з безпеки CertiK, підозріла транзакція переказала приблизно 2,19 мільйона доларів із контракту Aztec Router у мережі Ethereum 14 червня. Переказ мав ненормальні ознаки відтоку коштів, через що компанія моніторингу повідомила спільноту.

Згідно з Aztec Labs, компанія придбала Obsidion — команду, що стоїть за ZKPassport. Команда Obsidion продовжить розробку ZKPassport, одночасно керуючи новими ініціативами продуктів для споживачів, а протокол залишатиметься з відкритим кодом. ZKPassport дозволяє користувачам підтверджувати вік, громадянство або дотримання вимог щодо санкцій на основі документів, виданих державою, без завантаження персональних даних на будь-який сервер чи без залишання їх на пристроях користувачів. Протокол підтри