Aztec Labs 調查已棄用支付產品 200 萬美元轉出事件
Aztec Labs 發文稱正在調查一起潛在漏洞事件，該事件影響其 2021 年推出、現已棄用的 Aztec 支付產品，約 200 萬美元資金已從不可變智能合約中轉出。
該棄用產品爲不可變 Stage 2 Rollup，已於 2022 年停止運營，Aztec Labs 不持有管理員密鑰，無法暫停或升級系統，此事件與 6 月 14 日 Aztec Connect 漏洞爲獨立事件。
棄用合約中殘留資金成爲攻擊目標，賣方（攻擊者）通過漏洞提取價值，而項目方及持有者承壓，市場對遺留代碼風險的擔憂加劇，資金可能加速從老舊隱私協議流向當前活躍合規項目。
來源：公開信息
ABAB AI 解讀
Aztec Labs 此前專注於 zkRollup 隱私技術，2022 年主動棄用早期支付產品以集中資源開發下一代網絡，類似策略在行業中常見，但遺留不可變合約常因未完全清空資金而成爲後續攻擊點。
資本路徑上，早期用戶及流動性提供者資金沉澱在舊合約中，項目方通過棄用切斷控制權以降低維護成本，卻在市場波動中暴露殘留資產，攻擊者利用漏洞完成提取，凸顯 DeFi 協議生命週期管理的結構性缺陷。
類似案例包括多個項目如 Ronin Bridge 及 Wormhole 早期漏洞後遺留問題，目前 Aztec 處於從舊版隱私橋向新一代架構轉型階段，此類事件反覆提醒行業需徹底清理歷史債務。
本質屬於技術替代過程中的產業鏈重構，機制在於不可變合約設計雖保障去中心化，但未預留資金遷移路徑，導致舊代碼在新技術迭代後成爲低成本攻擊面，迫使資本向具備主動升級能力的協議集中。
ABAB News · 認知定律
棄用不等於安全，遺留資金如未清空，合約就是永不關閉的後門。
不可變帶來信任，也帶來永恆風險，代碼一旦上線，責任永不過期。
技術迭代越快，歷史債務越貴，清理舊賬的成本永遠高於預防。