Aztec Connect 被棄用的智能合約遭利用，流失 210 萬美元

有攻擊者利用已棄用的 Aztec Connect 智能合約漏洞，透過濫用驗證不一致（verification mismatch）偷走約 210 萬美元（包括 909 ETH、270,000 DAI 及 167 wstETH）。Aztec Labs 表示事件僅限於已棄用的 Aztec Connect 合約（於 2023 年 3 月停用），並無影響現行 Aztec 網絡上的資產或用戶。 安全公司 BlockSec 解釋，Aztec Connect 的邏輯在驗證與結算時對 Ethereum 交易列表的解讀不同。該差異讓攻擊者得以在合約內鑄造無擔保的餘額並提取。此模式在七項資產上重複發生七次。 此盜竊事件加入了 6 月更廣泛的 DeFi 事故序列，緊隨 Humanity Protocol 的 3000 萬美元損失（6 月 8 日）及 Syscoin Bridge 的“假證明”利用（6 月 7 日）。開發者亦警告，Aztec Connect 被棄用的智能合約風險可能在棄用後仍然存在，因為已部署的代碼仍可被利用。 對交易者而言，這是針對協議層的尾部風險（tail risk），而非系統性市場事件，但此事強調需更嚴密監控遺留/不可變的 DeFi 代碼。