Un hacker retiró $2 millones de un contrato inteligente azteca obsoleto

Los desarrolladores de la solución de Ethereum orientada a la privacidad Aztec Network informaron sobre un ataque a un contrato inteligente desactualizado, como resultado del cual el atacante retiró aproximadamente $2.1 millones.

El incidente afectó a la plataforma Aztec Connect, una solución para transacciones privadas cuyo soporte se interrumpió en 2023. A pesar del fin del servicio, algunos fondos permanecieron bloqueados en la infraestructura del protocolo.

El equipo aseguró que la red activa del proyecto y los activos de los usuarios no se vieron afectados.

Los expertos de BlockSec vincularon el incidente a una discrepancia entre la verificación de transacciones y su liquidación en Ethereum. Debido a las diferencias en cómo la ruta de verificación y la lógica de operaciones interpretaron la lista de transacciones, el contrato pudo acreditar valor sin verificación en la blockchain L1.

El atacante creó saldos no respaldados y retiró los fondos. El ataque se llevó a cabo en siete activos.

Certik enumeró entre los elementos robados: 909 ETH, 270,000 DAI, 167 wstETH y una serie de otras criptomonedas.

Aztec Connect se lanzó en 2022 como un puente DeFi. En marzo de 2023, la plataforma dejó de aceptar depósitos, y el equipo trasladó recursos a Aztec Network.

Los desarrolladores declararon que no poseen claves administrativas y no controlan el sistema, por lo que no pueden pausarlo ni actualizarlo.

Recuerde que en noviembre de 2025, el proyecto lanzó el protocolo L2 Ignition Chain en Ethereum, posicionándolo como «la primera solución de capa dos completamente descentralizada».

Fuente: ForkLog