L'attaccante ruba $2,1 milioni da Aztec Connect 3 anni dopo la chiusura

BeInCrypto NL · 2026-06-15T09:33:11.000Z

Un attaccante ha portato via più di $2,1 milioni da Aztec Connect il 14 giugno sfruttando un errore nella verifica delle prove della piattaforma. La società di sicurezza blockchain CertiK ha notato la transazione sospetta su X (precedentemente Twitter). L'exploit di Aztec Connect frutta all'attaccante $2,1 milioni CertiK ha segnalato che la falla sembra derivare da un controllo insufficiente delle prove inviate. Secondo la società di sicurezza, una funzione nel contratto controllava solo l'inizio della prova, mentre le istruzioni per i trasferimenti di token più avanti nei dati potrebbero non essere state controllate correttamente. Questo ha permesso all'attaccante di manipolare probabilmente i prelievi, portando via circa $2,19 milioni.

Een aanvaller heeft op 14 juni meer dan $2,1 miljoen buitgemaakt uit Aztec Connect door misbruik te maken van een fout in de bewijsverificatie van het platform.
Blockchain-beveiligingsbedrijf CertiK merkte de verdachte transactie op X (voorheen Twitter) op.
Aztec Connect-exploit levert aanvaller $2,1 miljoen op
CertiK gaf aan dat het lek lijkt te komen door onvoldoende controle van ingestuurde bewijsgegevens. Volgens het beveiligingsbedrijf controleerde één functie in het contract alleen het begin van het bewijs, terwijl instructies voor token-transfers die verderop in de gegevens stonden, mogelijk niet juist werden gecontroleerd. Hierdoor kon de aanvaller waarschijnlijk de opnames manipuleren en werd er ongeveer $2,19 miljoen buitgemaakt.
Volg ons op X om direct op de hoogte te blijven van het laatste nieuws.
#CertiKInsight 🚨We have detected a suspicious transaction that drained @aztecnetwork Router contract of ~$2.19M by 0x0f18d8b44a740272f0be4d08338d2b165b7edd17 on Ethereum.https://t.co/MizKXnEkTMStay Vigilant! pic.twitter.com/iUYMtenQYY
 — CertiK Alert (@CertiKAlert) June 14, 2026
De Aztec Foundation gaf aan op de hoogte te zijn gebracht van een mogelijk lek in Aztec Connect. Het team benadrukte dat het incident geen invloed heeft op de AZTEC ERC-20 token of andere smart contracts die bij het huidige Aztec-netwerk horen.
De foundation gaf aan dat Aztec Connect drie jaar geleden al buiten gebruik is gesteld. Aztec Labs heeft dus geen controle meer over het systeem.
Aztec Labs bevestigde ook dat er een onderzoek loopt. Het team zei echter geen mogelijkheid te hebben om in te grijpen.
“Aztec Labs heeft geen admin-keys of controle over het systeem; het kan door ons niet gepauzeerd of geüpdatet worden,” stond er in de post.
Dit incident kwam slechts enkele dagen na een ander lek op Raydium (RAY). Daarbij werd ongeveer $1,3 miljoen kwijtgeraakt nadat aanvallers vijf oudere liquiditeitspools op het Solana (SOL) netwerk leeg trokken.
De aanval voegt zich bij de groeiende lijst van exploits die deze maand zijn vastgelegd. Gezamenlijk is er deze maand voor ongeveer $43,93 miljoen gestolen, volgens DeFiLlama.
Abonneer je op ons YouTube-kanaal om expertinzichten te krijgen van leiders en journalisten.