Aztec Connect smartkontrakt utnyttjades för 2,1 miljoner dollar efter att de fasades ut

Den 15 juni 2026 kl. 10:29:11 UTC bekräftade Aztec Labs ett exploit på sitt nedlagda Aztec Connect-bryggkontrakt, vilket resulterade i en förlust på cirka 2,1 miljoner dollar. Fallet påverkade inte det aktiva Aztec Network lager-2-rollupen, men det understryker de ihållande riskerna i äldre DeFi-infrastruktur.

Exploitmekanik

Säkerhetsföretaget BlockSec rapporterade att en avvikelse mellan verifierade transaktionsinmatningar och Ethereum-uppgörelselogik gjorde det möjligt för smartkontraktet att kreditera tillgångar utan korrekt bevisvalidering. Denna avvikelse i bindningen gjorde att angriparen kunde införa transaktioner utan underliggande säkerhet och ta ut medel upprepade gånger över sju tillgångspooler.

• Tillgångar stulna: 909 ETH, 270 000 DAI, 167 wstETH och flera andra tokens.
• Exploitet inträffade genom sju upprepade uttagssteg.
• Kontraktets nedläggning stoppade insättningar i mars 2023; inga administrativa nycklar fanns kvar.

Oföränderlighet och risk

Aztec Connect-kontrakten blev helt oföränderlig vid nedläggningen, vilket förhindrade pauser eller uppgraderingar. Utan administrativa kontroller kunde Aztec Labs endast undersöka och rapportera forensiska fynd utan att neutralisera den komprometterade koden.

Kontexten av DeFi-exploits

Denna överträdelse är en del av ett bredare mönster av DeFi-förluster i juni 2026, som uppgick till över 44 miljoner dollar över 12 exploits. Tidigare incidenter inkluderar en stöld av privata nycklar på Humanity Protocol för 30 miljoner dollar och ett Syscoin Bridge-exploit på 8 miljoner dollar på grund av en bristfällig bevismekanism.

Lektioner och nästa steg

Investerare och utvecklare uppmanas att komma ihåg att nedlagda system kan vara sårbara långt efter att användaraktiviteten upphört. Protokollteam måste planera avvecklingsstrategier som inkluderar säker avveckling eller inaktivering på kedjan. Gemenskapen kommer att följa detaljerade forensiska redovisningar av transaktionsbindningsfelet och bedöma om liknande sårbarheter kvarstår i andra pensionerade bryggkontrakt.

Säkerhetsrevisioner, kontinuerlig övervakning och livscykelhantering av smarta kontrakt är avgörande för att minska systemriskerna inom decentraliserad finans (DeFi).