Aztec Labs, perusahaan pengembangan inti di balik proyek penskalaan Ethereum yang berfokus pada privasi, Aztec, sedang menyelidiki eksploitasi sekitar $2 juta pada produk pembayaran yang telah usang (deprecated).

Firma keamanan blockchain PeckShield memperkirakan eksploitasi tersebut menguras sekitar $2,165 juta dalam bentuk mata uang kripto, termasuk 1.158K ETH, 150K DAI, dan 0.47 renBTC, dengan serangan yang awalnya didanai dengan 0.134 ETH dari HitBTC.

Ini adalah eksploitasi kedua yang memengaruhi infrastruktur Aztec yang sudah tidak digunakan lagi dalam empat hari, menyusul serangan terpisah pada smart contract Aztec Connect yang imutabel pada hari Minggu yang menguras sekitar $2,1 juta.

Peneliti di BlockSec mengatakan serangan terbaru tampaknya terkait dengan eksploitasi 14 Juni tetapi menargetkan pool yang berbeda melalui titik masuk yang terpisah. Firma tersebut mengaitkan insiden tersebut dengan kelemahan validasi yang memungkinkan penyerang menarik aset sambil tetap melewati pemeriksaan verifikasi on-chain. "Ini bukan bug yang sama dengan yang sebelumnya, meskipun keduanya adalah masalah pengikatan input publik sirkuit dan jejak eksekusinya serupa," kata firma tersebut di X.

Aztec Foundation menegaskan bahwa "tidak ada tautan antara produk ini dan smart contract apa pun yang terkait dengan jaringan saat ini atau token AZTEC ERC20." Produk yang dieksploitasi, sebuah rollup stage 2 yang imutabel, telah dihentikan penggunaannya empat tahun lalu.

Insiden ini menambah salah satu periode terburuk untuk eksploitasi DeFi, di tengah kemajuan dalam kecerdasan buatan, dengan lebih dari 30 protokol diretas senilai lebih dari $600 juta, dipimpin oleh eksploitasi Kelp DAO senilai $292 juta.

Aztec Labs mengatakan akan membagikan pembaruan lebih lanjut pada waktunya.