Hackers Roubam mais de 2 Milhões de Dólares do Protocolo Aztec Connect Obsoleto

Em uma revelação chocante em 14 de junho de 2026, hackers conseguiram extrair mais de 2,1 milhões de dólares do protocolo obsoleto Aztec Connect na rede Ethereum. Este incidente destaca vulnerabilidades contínuas nos sistemas financeiros descentralizados (DeFi), particularmente em sistemas que foram desativados, mas permanecem ativos.

Uma Vulnerabilidade Explorável

O ataque explorou uma falha no mecanismo de verificação dentro do Aztec Connect. É notável que este protocolo foi desativado três anos antes e desde então não recebeu gerenciamento ativo ou atualizações de sua equipe de desenvolvimento. Apesar de seu estado inativo, tornou-se um alvo devido à sua presença contínua na blockchain.

Reação da Fundação Aztec

O ataque foi imediatamente relatado pela Fundação Aztec e por especialistas em segurança da CertiK. A fundação esclareceu que não há conexões entre este exploit e os contratos inteligentes associados ao token AZTEC ERC20 ou à rede atual Aztec. Eles destacaram que não existem chaves administrativas para pausar ou atualizar o sistema, o que agrava os desafios de segurança para protocolos obsoletos.

O Mecanismo do Ataque

Analistas da CertiK foram os primeiros a descobrir transações suspeitas que retiraram cerca de 2,19 milhões de dólares de um contrato de roteador Aztec Connect. O problema surgiu devido a processos de verificação de dados incompletos dentro dos componentes proofData, usados para transferências de tokens. Essa falha permitiu que invasores manipulassem retiradas sem serem detectados.

Uma Perspectiva Mais Ampla sobre a Segurança DeFi

Este incidente serve como um lembrete de que mesmo protocolos desativados podem se tornar alvos lucrativos para cibercriminosos. Apesar de uma redução nas perdas no mercado de criptomoedas em maio de 2026 em comparação com as perdas recordes de 635 milhões de dólares em abril devido a ataques, os protocolos DeFi e pontes cross-chain continuam sendo alvos atraentes para hackers devido à sua complexidade inerente e muitas vezes supervisão inadequada.

Em resumo, essa violação de segurança não só aponta para fraquezas em sistemas antigos, mas também destaca a necessidade urgente de vigilância contínua e melhoria das medidas de segurança em toda a área das finanças descentralizadas.