Um contrato inteligente da Aztec Connect, desativado há mais de dois anos, foi explorado por um agente malicioso que conseguiu drenar cerca de US$ 2,1 milhões em criptoativos esquecidos na rede.
A plataforma Aztec Connect foi oficialmente descontinuada em março de 2023, mas seu contrato inteligente imutável continuou ativo na blockchain — retendo uma quantidade significativa de criptoativos que nunca foram resgatados pelos usuários originais. Esse cenário abriu uma janela de vulnerabilidade que acabou sendo explorada.
Segundo a Cointelegraph.com News, um agente desconhecido identificou que o contrato, apesar de descontinuado pela equipe de desenvolvimento, ainda guardava mais de US$ 2,1 milhões em ativos digitais. Como os contratos imutáveis não podem ser alterados ou pausados após o deploy, não havia como a equipe da Aztec intervir para proteger os fundos.
O episódio expõe um risco pouco discutido no ecossistema DeFi: o que acontece com os contratos quando uma plataforma encerra suas operações? A imutabilidade — uma das propriedades centrais dos contratos inteligentes — se torna uma faca de dois gumes quando fundos permanecem presos em código que ninguém mais monitora ativamente.
O que é um contrato imutável e por que isso importa?
Contratos inteligentes imutáveis são códigos gravados permanentemente na blockchain. Uma vez publicados, não podem ser alterados, pausados ou removidos — nem mesmo pelos criadores. Isso garante descentralização e resistência à censura, mas também significa que vulnerabilidades ou fundos esquecidos ficam expostos indefinidamente, sem possibilidade de correção.
A Aztec Network era conhecida por oferecer transações privadas na rede Ethereum por meio de provas de conhecimento zero (ZK-proofs). O produto Aztec Connect funcionava como uma ponte entre a camada de privacidade da Aztec e protocolos DeFi externos. Após a depreciação, a equipe migrou seus esforços para uma nova arquitetura, mas os contratos legados permaneceram ativos na cadeia.
Leia também: como a inteligência artificial está tornando golpes cripto quase perfeitos.
A Aztec Connect foi depreciada em março de 2023, mas o contrato imutável continuou ativo e retendo fundos de usuários que nunca fizeram o resgate.
Um agente malicioso explorou a janela de vulnerabilidade e esvaziou os ativos presos no contrato legado, segundo informações da Cointelegraph.
A equipe da Aztec não tinha como intervir. Contratos imutáveis não permitem atualizações ou pausas após o deploy — nenhuma correção era possível.
O caso levanta um debate sobre a responsabilidade de equipes ao encerrar produtos: fundos não resgatados em contratos legados representam risco real e contínuo.
O incidente reacende o debate sobre as boas práticas de encerramento de protocolos DeFi. Especialistas do setor argumentam que equipes deveriam implementar mecanismos de resgate forçado ou prazos claros para que usuários retirem seus fundos antes de uma depreciação definitiva.
📌 Nota editorial
O KriptoHoje acompanha este caso com base nas informações publicadas pela Cointelegraph.com News. Detalhes técnicos do vetor de ataque e a identidade do explorador não foram confirmados publicamente até o momento desta publicação. Atualizações serão feitas conforme novas informações surgirem.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus criptoativos com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Como funciona uma hardware wallet?Veja por que guardar criptoativos em carteiras físicas é considerado o método mais seguro para custódia própria.
⚡ ZK-Proofs: o que são provas de conhecimento zero?A tecnologia usada pela Aztec Network para garantir privacidade nas transações on-chain explicada de forma simples.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.