- Aztec apura exploração de US$ 2 milhões em rollup.
- Falha em contratos inteligentes afeta infraestrutura antiga.
- Ataques a DeFi superam US$ 600 milhões em 2026.
A Aztec Labs, equipe responsável pelo desenvolvimento da solução de escalabilidade focada em privacidade da rede Ethereum, iniciou uma investigação após uma exploração que resultou na perda de aproximadamente US$ 2 milhões em um produto de pagamentos que já não faz parte de sua infraestrutura ativa.
Dados divulgados por empresas de monitoramento de blockchain indicam que o invasor conseguiu retirar cerca de US$ 2,165 milhões em criptomoedas. Entre os ativos comprometidos estavam aproximadamente 1.158 ETH, 150 mil DAI e 0,47 renBTC. Segundo as análises iniciais, a operação teria sido financiada com uma pequena quantia de ETH originada da corretora HitBTC.
O episódio ocorre poucos dias depois de outro incidente envolvendo componentes antigos da Aztec. No último fim de semana, um ataque direcionado ao contrato inteligente imutável do Aztec Connect gerou perdas estimadas em US$ 2,1 milhões, ampliando as preocupações sobre sistemas legados que permanecem acessíveis na blockchain mesmo após serem descontinuados.
We are investigating a potential exploit affecting Aztec Connect. ~$2.1m was transferred from the immutable smart contract in transaction:https://t.co/5WrfeR8bbJ
Aztec Connect was deprecated 3 years ago. Aztec Labs holds no admin keys or control over the system; it cannot be…
— Aztec Labs (@AztecLabs_) June 14, 2026
Pesquisadores da BlockSec apontaram que o ataque mais recente apresenta semelhanças técnicas com a exploração registrada em 14 de junho. Apesar disso, a empresa destacou que os dois incidentes não derivam exatamente da mesma vulnerabilidade.
De acordo com a análise, o invasor teria explorado uma falha de validação que permitiu a retirada de ativos sem violar as verificações realizadas on-chain. Em publicação sobre o caso, a empresa afirmou: “Este não é o mesmo bug do anterior, embora ambos envolvam problemas de vinculação de entrada pública em circuitos e o rastreamento da execução seja semelhante”.
A Fundação Aztec buscou tranquilizar usuários e investidores ao destacar que a infraestrutura afetada não possui ligação com a atual rede em desenvolvimento nem com o token AZTEC ERC20. Segundo a organização, o produto explorado correspondia a um rollup imutável de estágio 2 que foi oficialmente descontinuado há cerca de quatro anos.
O incidente surge em um período de forte pressão sobre o setor de finanças descentralizadas. Relatórios recentes mostram que mais de 30 protocolos sofreram ataques nos últimos meses, acumulando prejuízos superiores a US$ 600 milhões. Entre os maiores casos está a exploração que atingiu o Kelp DAO, responsável por perdas estimadas em US$ 292 milhões.
Enquanto a investigação continua, a Aztec Labs informou que pretende divulgar novas atualizações sobre o incidente e as medidas adotadas para esclarecer os detalhes da exploração.












