Exploitation du bridge hérité d'Aztec Network : plus de 2 M$ volés

Le bridge hérité d'Aztec Network a été exploité pour plus de 2 M$, mais le réseau actuel et son token ERC20 restent indemnes.

Le contrat obsolète Private Rollup Bridge d'Aztec Network sur Ethereum a été exploité, entraînant le vol de 2,15 à 2,21 millions de dollars en crypto-actifs, dont 1 158 ETH, 150 000 DAI et 0,47 renBTC. L'attaquant a profité d'une vulnérabilité dans la fonction escapeHatch(), qui manquait de contrôles d'accès adéquats, permettant des retraits non autorisés via des preuves manipulées. L'exploitation a été retracée jusqu'à un wallet initialement approvisionné depuis HitBTC. Cet incident fait suite à une attaque similaire sur un autre contrat Aztec hérité quelques jours auparavant, soulignant les risques persistants liés aux bridges obsolètes. Les sociétés de sécurité SlowMist et PeckShield ont suivi les fonds volés. L'analyse indique des failles de validation au niveau du contrat, sans compromission côté utilisateur. Le réseau Aztec actuel et son token ERC20 n'ont pas été affectés, mais ces événements soulignent les enjeux de sécurité des anciens contrats DeFi.