973
2026-06-19
0分
Aztec 舊合約二度遭攻擊：410 萬美元被盜
Aztec 現行主推的隱私網路與 AZTEC 代幣運作正常，出事的是團隊多年前停用、且早已交出控制權的兩個舊產品：約三年前下線的 Aztec Connect，以及 2022 年停用的支付橋。兩者都是不可變、無法暫停也無法升級的合約，卻還鎖著使用者資產，攻擊者正是看準這種沒人能修的舊程式碼下手。
6 月 14 日，攻擊者用偽造的 rollup 證明從 Aztec Connect 轉走約 210 萬美元，包含 909 顆 ETH。6 月 17 日同類手法再襲另一座已停用的私有 rollup 橋，約 200 萬美元被移出，兩起合計約 410 萬美元。Aztec Labs 強調自己對這兩套系統都沒有管理金鑰，無法喊卡或修補，現行 Aztec Network 與 AZTEC 代幣不受影響。
- Cos：「Aztec 的 Private Rollup Bridge 出現三筆可疑利用，合計約 215 萬美元，分別轉走 1,158 顆 ETH、15 萬枚 DAI 與 0.47 顆 renBTC。」
- SolidityScan：「Aztec Labs 正在調查以太坊上一個已停用支付產品／舊橋的漏洞，估約 200 至 216 萬美元被掏空；該系統不可變、無管理金鑰，與現行 Aztec Network 或 AZTEC 代幣無關。」
- fakedev9999：「這次 Aztec Connect 漏洞正好說明證明與結算的邊界問題：有效性證明接受了一批交易，但 L1 合約實際處理的範圍對不上。」
- Conor Kenny：「Aztec 一週內第二度被攻擊，舊的私有 rollup 橋被轉走 215 萬美元，手法是用偽造的 rollup 證明騙協議放出儲備資產。」
- Param：「Aztec 三天內被攻擊兩次：6 月 14 日從 Aztec Connect 轉走約 210 萬美元，攻擊針對 2023 年關閉的舊合約，利用 rollup 證明驗證的漏洞。」