Злам застарілого мосту Aztec Network на понад $2 млн

Застарілий міст Aztec Network зламано на $2,15–$2,21 млн через вразливість контракту. Викрадено 1 158 ETH, 150 000 DAI та 0,47 renBTC. Поточна мережа не постраждала.

Застарілий контракт Private Rollup Bridge мережі Aztec Network на Ethereum було зламано, внаслідок чого викрадено близько $2,15–$2,21 млн у криптоактивах. Серед вкраденого — 1 158 ETH, 150 000 DAI та приблизно 0,47 renBTC. Зловмисник скористався вразливістю у функції escapeHatch(), яка не мала належного контролю доступу, що дозволило несанкціоновані виведення через підроблені докази. Експлойт пов’язаний із гаманцем, який отримав 0,134 ETH з HitBTC. Інцидент стався після схожого злому іншого застарілого контракту Aztec кількома днями раніше, що підкреслює ризики безпеки старих DeFi- та rollup-мостів. Аналітики SlowMist і PeckShield відстежили рух викрадених коштів. Технічний аналіз вказує на помилки валідації на рівні контракту, а не на компрометацію користувачів. Поточна мережа Aztec Network та її токен ERC20 не постраждали, але подія викликала занепокоєння щодо безпеки застарілих інфраструктур.