Aztec Connect exploité pour 2,1 M$ via un contrat intelligent abandonné

Aztec Connect, une plateforme DeFi de confidentialité dépréciée, a perdu environ 2,1 millions de dollars dans une exploitation ciblant un contrat intelligent immuable que l'équipe ne pouvait plus contrôler.

L'attaque a eu lieu le 14 juin 2026, lorsqu'un attaquant non identifié a vidé les fonds d'un contrat intelligent qui faisait partie de l'infrastructure d'Aztec Connect. La plateforme a été officiellement dépréciée en mars 2023, mais la nature immuable du contrat signifiait qu'il restait sur la chaîne et accessible. Aztec Labs a confirmé n'avoir aucun contrôle sur le contrat et ne pouvoir annuler les transactions. Les actifs volés comprenaient diverses crypto-monnaies détenues dans le contrat, qui avaient accumulé plus de 2 millions de dollars malgré l'état inactif de la plateforme.

Cet incident met en évidence un risque critique dans la DeFi : les contrats intelligents immuables peuvent devenir des passifs une fois qu'un projet est abandonné. Pour les traders de crypto-monnaies, cela souligne l'importance de surveiller l'activité on-chain même pour les protocoles dépréciés, car les contrats persistants peuvent encore contenir de la valeur. NowPrice fournit des cotations en temps réel des crypto-monnaies pour aider les traders à suivre les actifs affectés et les réactions du marché. L'exploitation soulève également des questions sur la responsabilité des équipes de développement de s'assurer que les contrats dépréciés sont complètement désactivés ou vidés avant l'abandon.

À l'avenir, la communauté crypto examinera probablement comment les projets gèrent les contrats intelligents en fin de vie. Aztec Labs n'a annoncé aucun plan d'indemnisation pour les utilisateurs affectés. L'incident pourrait relancer les appels à de meilleures normes industrielles concernant la dépréciation des contrats et l'utilisation de proxies évolutifs pour prévenir des exploits similaires. Les traders doivent surveiller toute mise à jour d'Aztec Labs et suivre les données on-chain pour détecter d'autres mouvements des fonds volés.