Aztec Connect 废弃合约被利用盗取 210 万美元↗

Aztec Connect 于 2023 年 3 月弃用，但其不可变智能合约中仍存有超 200 万美元资产。攻击者利用交易验证与以太坊结算之间的不匹配漏洞，创建无背书余额并提现，盗走 909 ETH、27 万 DAI、167 枚 wstETH 等七种资产。Aztec Labs 表示不持有任何管理员密钥或系统控制权，合约无法暂停或升级。此事件属于 6 月至少 12 起攻击中被盗 4400 万美元的一部分，再次证明废弃 DeFi 合约多年后仍可成为攻击目标，不可变合约的长期安全性值得警惕。