En angripare tog mer än 2,1 miljoner USD från Aztec Connect den 14 juni genom att utnyttja ett fel i plattformens verifieringslogik för bevis.
Blockkedjesäkerhetsföretaget CertiK upptäckte den misstänkta transaktionen på X (tidigare Twitter).
Aztec Connect-exploateringen gav angriparen 2,1 miljoner USD
CertiK sa att attacken troligen beror på ofullständig kontroll av inlämnad bevisdata. Enligt säkerhetsföretaget kontrollerade en kontraktsfunktion bara början av beviset, medan tokenöverföringsinstruktioner som låg någon annanstans i datan kanske inte blev korrekt kontrollerade. Därför kunde angriparen manipulera uttag och ta ut cirka 2,19 miljoner USD.
Följ oss på X för de senaste nyheterna direkt när de händer
Aztec Foundation berättade att de blivit informerade om en möjlig attack mot Aztec Connect. Teamet betonade att händelsen inte påverkar AZTEC ERC-20-token eller några smarta kontrakt kopplade till det nuvarande Aztec-nätverket.
Stiftelsen förklarade att Aztec Connect slutade användas för tre år sedan. Därför har Aztec Labs inte längre någon kontroll över systemet.
Aztec Labs bekräftade också att de utreder händelsen. Men teamet sa att de inte har möjlighet att ingripa.
”Aztec Labs har inga administratörsnycklar eller kontroll över systemet; vi kan inte pausa eller uppdatera det,” skrev teamet i ett inlägg.
Händelsen skedde bara dagar efter en annan attack mot Raydium (RAY). Den incidenten ledde till att angripare tog cirka 1,3 miljoner USD efter att de tömde fem äldre likviditetspooler på Solana (SOL)-nätverket.
Attacken läggs till den växande listan av attacker under denna månad, som sammanlagt lett till förluster på cirka 43,93 miljoner USD, enligt DeFiLlama.
Prenumerera på vår YouTube-kanal för att se ledare och journalister dela med sig av expertanalyser
