Aztec Network: Legacy Bridge für 2 Mio. USD gehackt

Veralteter Aztec Bridge-Vertrag ausgenutzt: 1.158 ETH, 150.000 DAI und 0,47 renBTC gestohlen. Das aktuelle Netzwerk blieb unbeeinträchtigt.

Der veraltete Private Rollup Bridge-Vertrag von Aztec Network auf Ethereum wurde ausgenutzt, was zum Diebstahl von etwa 2,15–2,21 Millionen US-Dollar in Krypto-Assets führte. Zu den entwendeten Mitteln gehörten 1.158 ETH, 150.000 DAI und rund 0,47 renBTC. Der Angreifer nutzte eine Schwachstelle in der escapeHatch()-Funktion aus, die keine ausreichenden Zugriffskontrollen aufwies. Dadurch wurden unautorisierte Abhebungen durch manipulierte Proof-Daten ermöglicht. Die Spur des Angriffs führte zu einer Wallet, die ursprünglich mit 0,134 ETH von HitBTC finanziert wurde. Der Vorfall folgt auf eine ähnliche Attacke auf einen weiteren Legacy-Aztec-Vertrag wenige Tage zuvor und verdeutlicht anhaltende Sicherheitsrisiken bei veralteter Bridge-Infrastruktur. Das aktuelle Aztec Network und sein ERC20-Token blieben unbeeinträchtigt, dennoch bestehen erhebliche Bedenken hinsichtlich der Sicherheit von Legacy-DeFi- und Rollup-Bridge-Verträgen.