根據鏈上調查人員的說法，Aztec 的「Private Rollup Bridge」於 2026 年 6 月 17 日遭到利用，造成約 215 萬美元的損失。根據安全研究員 Cos 的說法，以及區塊鏈安全公司 PeckShield 的估計，攻擊者從合約中抽走了約 1,158 ETH、150,000 DAI 以及 0.47 renBTC，並將資產轉移至受控錢包。 Aztec 基金會釐清，受影響的系統是在 2022 年已停用的 Stage 2 rollup sunset，與目前的 Aztec 網路或 AZTEC ERC-20 代幣沒有任何關聯。團隊表示他們正在調查此事件，並將在更多細節浮現後提供進一步更新。

根據 Aztec Labs 的說法，約 200 萬美元已從一起非可升級智慧合約漏洞中轉出，該漏洞影響 2021 年已棄用的 Aztec 付款產品。團隊對該合約沒有任何管理控制權，也無法暫停或升級它。此事件與 6 月 14 日所報告的另一項 Aztec Connect 被利用事件無關。Aztec Labs 表示將持續監測情況並提供更新。

根據 Slowmist 的說法，Aztec 在 0x737...A2ba 的私人 Rollup Bridge 於 6 月 18 日遭到三筆可疑交易利用，資金約損失 215 萬美元。此次竊取涉及 1,158 ETH、150,000 DAI 與 0.46963295 renBTC。

根據 ChainCatcher 援引 SlowMist 的技術分析，已棄用的 Aztec Connect RollupProcessor 合約近日遭透過結算邊界繞過漏洞被利用，導致約 219 萬美元的協議資產遭竊。

根據 Aztec Labs 的說法，該團隊已正式啟動對疑似攻擊以太坊上 Aztec Router 合約的調查。公司澄清，Aztec Connect 早在三年前就已被棄用，且該團隊不持有任何管理員金鑰，也不對該系統具有控制權。Aztec Labs 呼籲社群提高警惕，防範詐欺性的「支援」帳戶以及可疑的直接訊息。

根據 BlockSec Phalcon，Aztec 漏洞源自 RollupProcessorV3 內的 numRealTxs 無法與零知識證明強制的交易集合進行綁定。該漏洞驗證路徑會從 encodedInnerTxData 解碼所有交易，並將其插入到 rollup 的 Merkle tree 中；而 L1 結算邏輯則只處理解碼後的前 numRealTxs 個交易槽。攻擊者利用此不一致：透過將合法的存款交易放在後續槽位，同時將 numRealTxs 設為較低的值，來繞過例如 decreasePendingDepositBalance() 之類的檢查，並建立可未受保障的資產餘額，接著再透過正常的贖回流程提領。此攻擊同時在多種資產之間創造了未受保障的餘額。

一份已棄用的 Aztec Connect 智慧合約在 2026 年 6 月 15 日遭到利用，損失金額為 210 萬美元。該平台於 2023 年 3 月被停用，但在此次攻擊發生時，不可變的合約仍持有超過 200 萬美元的加密資產。

根據 Aztec Foundation 在 X 上的聲明，Aztec Connect 的 Router 合約於今天較早（6 月 15 日）遭到攻擊，約有 219 萬美元的資產被轉出。基金會澄清，Aztec Connect 已停用三年，且不再與現行 Aztec 網路或其 AZTEC ERC20 代幣相關的智慧合約有任何隸屬關係。Aztec Labs 不再維護該系統，因此無法暫停或升級它。

根據資安公司 CertiK 的說法，6 月 14 日在以太坊上，疑似交易自 Aztec Router 合約轉出約 219 萬美元。該轉帳呈現異常的資金流出特徵，促使監測機構向社群發出警示。

根據 Aztec Labs 的說法，該公司已收購 Obsidion，該團隊是 ZKPassport 背後的團隊。Obsidion 團隊將持續開發 ZKPassport，同時牽頭新的面向消費者的產品計畫，該協議仍保持開源。 ZKPassport 讓使用者能夠根據政府核發的身分文件，證明年齡、國籍或符合制裁規範的要求，而不需將個人資料上傳至任何伺服器，或離開使用者裝置。該協議支援超過 130 個國家與地區。