Смарт-контракты Aztec Connect взломаны на 2,1 млн долларов после прекращения поддержки

15 июня 2026 года в 10:29:11 по всемирному координированному времени (UTC) Aztec Labs подтвердила использование эксплойта на своем устаревшем мосте Aztec Connect, что привело к потере примерно 2,1 млн долларов США. Инцидент не затронул активный слой-2-роллап Aztec Network, но подчёркивает постоянные риски устаревшей инфраструктуры DeFi.

Механизмы эксплуатации

Крупная фирма по кибербезопасности BlockSec сообщила, что несоответствие между проверяемыми входами транзакций и логикой расчета в Ethereum позволило смарт-контракту учитывать активы без надлежащей проверки доказательств. Это расхождение в связывании позволило злоумышленнику вводить «незаложенные» транзакции и многократно выводить средства из семи пулов активов.

• Украденные активы: 909 ETH, 270 000 DAI, 167 wstETH и несколько других токенов.
• Эксплойт произошёл через семь повторяющихся шагов вывода средств.
• Устаревание контракта прекратило прием депозитов в марте 2023 года; административных ключей больше не осталось.

Неизменяемость и риск

Контракты Aztec Connect стали полностью неизменяемыми после устаревания, исключив любую возможность приостановки или обновления. При отсутствии административных контролей Aztec Labs могла лишь проводить расследование и сообщать результаты криминалистического анализа без нейтрализации скомпрометированного кода.

Контекст взломов в DeFi

Этот взлом является частью более широкой тенденции потерь в DeFi в июне 2026 года, сумма которых превысила 44 миллиона долларов по 12 инцидентам. Ранее зафиксированы случаи кражи приватного ключа на Humanity Protocol на сумму 30 млн долларов и взлом моста Syscoin на 8 млн долларов из-за дефектного механизма проверки доказательств.

Уроки и дальнейшие шаги

Инвесторам и разработчикам напоминают, что устаревшие системы могут оставаться уязвимыми долго после прекращения активности пользователей. Команды протоколов должны планировать стратегии устаревания, включающие безопасное сворачивание или отключающие механизмы на цепи. Сообщество будет отслеживать подробные выводы криминалистического анализа о сбое привязки транзакций и оценивать, сохраняются ли аналогичные уязвимости в других выведенных из эксплуатации мостовых контрактах.

Аудит безопасности, непрерывный мониторинг и управление жизненным циклом смарт-контрактов критически важны для снижения системных рисков в децентрализованных финансах (DeFi).