Les développeurs de la solution Ethereum axée sur la confidentialité, Aztec Network, ont signalé une attaque contre un contrat intelligent obsolète, à la suite de laquelle l'attaquant a retiré environ 2,1 millions de dollars.
Nous enquêtons sur un exploit potentiel affectant Aztec Connect. ~ 2,1 millions de dollars ont été transférés du contrat intelligent immuable lors de la transaction :https://t.co/5WrfeR8bbJ
Aztec Connect était obsolète il y a 3 ans. Aztec Labs ne détient aucune clé d'administrateur ni aucun contrôle sur le système ; ça ne peut pas être…
– Laboratoires aztèques (@AztecLabs_) 14 juin 2026
L'incident a affecté la plateforme Aztec Connect, une solution de transactions privées dont le support a été interrompu en 2023. Malgré l'achèvement du service, une partie des fonds est restée bloquée dans l'infrastructure du protocole.
L'équipe a assuré que le réseau actuel du projet et les actifs des utilisateurs n'étaient pas affectés.
Les experts de BlockSec ont lié l'incident à un écart entre la vérification des transactions et le règlement sur Ethereum. En raison des différences dans la façon dont le chemin de vérification et la logique opérationnelle interprétaient la liste des transactions, le contrat pourrait créditer la valeur sans vérification sur la blockchain L1.
ALERTE! Notre système a détecté une transaction suspecte ciblant le contrat RollupProcessorV3 de @aztecnetwork sur #Ethereum il y a quelques heures, avec des pertes estimées dépassant 2,15 millions de dollars.
L'analyse initiale suggère que la cause première pourrait être l'absence de contrôle d'accès dans processRollup(). Bien que le… pic.twitter.com/TdNkkNDfwX
– BlockSec Phalcon (@Phalcon_xyz) 14 juin 2026
L'attaquant a créé des soldes non garantis et a retiré des fonds. L'attaque a été menée contre sept actifs.
Certik répertorié parmi les objets volés : 909 ETH, 270 000 DAI, 167 wstETH et un certain nombre d'autres crypto-monnaies.
#CertiKInsight 🚨
Nous avons détecté une transaction suspecte qui a drainé le contrat du routeur @aztecnetwork d'environ 2,19 millions de dollars par 0x0f18d8b44a740272f0be4d08338d2b165b7edd17 sur Ethereum.https://t.co/MizKXnEkTM
Restez vigilant ! pic.twitter.com/iUYMtenQYY
– Alerte CertiK (@CertiKAlert) 14 juin 2026
Aztec Connect a été lancé en 2022 en tant que pont DeFi. En mars 2023, la plateforme a cessé d'accepter des dépôts et l'équipe a transféré ses ressources vers Aztec Network.
Les développeurs ont déclaré qu'ils ne disposaient pas de clés administratives et ne contrôlaient pas le système, ils ne pouvaient donc pas le suspendre ou le mettre à jour.
Rappelons qu'en novembre 2025, le projet avait lancé le protocole Ignition Chain L2 basé sur Ethereum, le positionnant comme « la première solution de deuxième couche entièrement décentralisée ».
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Voir l’article original en russe
