Aztec Connect 棄置的智能合約遭利用，流失 210 萬美元

攻擊者利用已棄置的 Aztec Connect 智能合約，透過濫用驗證不一致（verification mismatch）竊走約 210 萬美元（包含 909 ETH、270,000 DAI 及 167 wstETH）。Aztec Labs 表示事件僅限於已停用的 Aztec Connect 合約（於 2023 年 3 月關閉），並未影響現行 Aztec Network 的資產或用戶。 資安公司 BlockSec 說明，Aztec Connect 的邏輯在驗證與結算時對 Ethereum 交易清單的解讀不一致。此差異讓攻擊者得以在合約內鑄造無擔保餘額並提領。此類模式於七個資產上重複發生七次。 此竊案加入了 6 月更廣泛的 DeFi 事件串，緊接在 Humanity Protocol 的 3,000 萬美元損失（6 月 8 日）與 Syscoin Bridge 的“假證明”漏洞利用（6 月 7 日）之後。開發者也警告，Aztec Connect 被棄置的智能合約風險可能在退役後仍存在，因為已部署的程式碼仍可能被利用。 對交易者而言，這是針對協議層的特定尾端風險（tail risk），而非系統性市場事件，但強調需更嚴格監控遺留/不可變的 DeFi 程式碼。