Aztec Connect के स्मार्ट कॉन्ट्रैक्ट्स 2.1 मिलियन डॉलर के नुकसान के लिए एक्सप्लॉइट हुए

15 जून 2026 को 10:29:11 UTC पर, Aztec Labs ने अपने डिप्रिकेटेड Aztec Connect ब्रिज अनुबंध पर एक एक्सप्लॉयट की पुष्टि की, जिससे लगभग 2.1 मिलियन डॉलर का नुकसान हुआ। घटना सक्रिय Aztec Network लेयर-2 रोल-अप को प्रभावित नहीं करती, लेकिन यह विरासत DeFi इन्फ्रास्ट्रक्चर में स्थायी जोखिमों को उजागर करती है.

एक्सप्लॉयट के तंत्र

सुरक्षा कंपनी BlockSec ने सूचना दी कि सत्यापित लेन-देन इनपुट और Ethereum सेटलमेंट लॉजिक के बीच एक असंगति ने स्मार्ट कॉन्ट्रैक्ट को उचित प्रमाण सत्यापन के बिना संपत्ति क्रेडिट करने की अनुमति दी। इस बंधन में असंगति ने आक्रमणकारी को “unbacked” लेनदेन दर्ज करने और सात परिसंपत्ति पूलों के भीतर बार-बार धन निकासी करने में सक्षम बनाया।

• चोरी की गई संपत्तियाँ: 909 ETH, 270,000 DAI, 167 wstETH, और अन्य कई टोकन।
• यह एक्सप्लॉयट שבע बार दोहराए गए निकासी चरणों के माध्यम से हुआ।
• अनुबंध के डिप्रिकेट होने के कारण मार्च 2023 में जमा रोक दिए गए; प्रशासनिक कुंजियाँ शेष नहीं थीं।

अपरिवर्तनीयता और जोखिम

Aztec Connect अनुबंध डिप्रिकेट होने पर पूरी तरह अपरिवर्तनीय हो गए, जिससे किसी भी रोक-थाम या उन्नयन को रोका नहीं जा सका। प्रशासनिक नियंत्रण के अभाव में Aztec Labs केवल फोरेंसिक निष्कर्षों की जांच और रिपोर्ट कर सके, जबकि क्षतिग्रस्त कोड को निष्क्रिय नहीं किया जा सका।

DeFi एक्सप्लॉयट्स का संदर्भ

यह उल्लंघन जून 2026 के DeFi नुकसान के व्यापक पैटर्न का हिस्सा है, जो 12 एक्सप्लॉयट्स में कुल मिलाकर लगभग 44 मिलियन डॉलर के हैं। पिछले घटनाओं में Humanity Protocol पर 30 मिलियन डॉलर की गुप्त कुंजी चोरी और Syscoin Bridge पर 8 मिलियन डॉलर के एक्सप्लॉयट शामिल हैं, जो एक दोषपूर्ण प्रमाण तंत्र के कारण था।

सीखें और आगे के कदम

निवेशक और निर्माताओं को याद दिलाया जाता है कि डिप्रिकेटेड सिस्टम उपयोगकर्ता गतिविधि रुक जाने के बाद भी कमजोर रह सकते हैं। प्रोटोकॉल टीमें ऐसी डिप्रेशन रणनीतियाँ बनानी चाहिए जिनमें सुरक्षित सनसेटिंग या ऑन-चेन डिसेबलिंग तंत्र शामिल हों। समुदाय लेन-देन-बन्धन में असफलता पर विस्तृत फोरेंसिक खुलासे की प्रतीक्षा करेगा और यह आकलन करेगा कि क्या अन्य सेवानिवृत्त ब्रिज अनुबंधों में भी ऐसी समान कमजोरियाँ बनी रहती हैं।

सुरक्षा ऑडिट, सतत निगरानी, और स्मार्ट कॉन्ट्रैक्ट्स के जीवनचक्र प्रबंधन विकेंद्रीकृत वित्त में प्रणालीगत जोखिमों को कम करने के लिए महत्वपूर्ण हैं।