Aztec Network: Zwei Exploits in 3 Tagen – 2,21 Millionen Dollar gestohlen

Aztec Network, ein auf Datenschutz ausgerichtetes Layer-2-Protokoll, hat innerhalb weniger Tage einen schweren Doppelschlag erlitten. In nur drei Tagen gelang es ein und demselben Angreifer, 2,21 Millionen Dollar in digitalen Assets abzuziehen.

Die Wiederholung des Exploits in so kurzer Zeit wirft eine ernste Frage auf: Handelt es sich um eine isolierte Schwachstelle oder um ein strukturelles Problem, das tief in der Architektur des Rollups selbst verwurzelt ist?

Eine Analyse eines Angriffs in zwei Akten, der das gesamte ZK-Rollup-Ökosystem unter Druck setzt.

Zwei Exploits, ein Angreifer, 2,21 Millionen Dollar verschwunden

Beide Angriffe trafen Aztec Network im Abstand von wenigen Tagen und zielten auf denselben Angriffsvektor ab. Laut On-Chain-Daten, die von Sicherheitsforschern ausgewertet wurden, nutzte der Angreifer eine Schwachstelle in der Fondsverwaltungslogik des Rollup-Protokolls aus. Der erste Exploit öffnete die Lücke; der zweite bestätigte, dass diese nicht rechtzeitig geschlossen worden war.

Insgesamt wurden 2,21 Millionen Dollar in digitalen Assets abgezogen. Die Gelder wurden schnell über Zwischenadressen weitergeleitet – ein klassisches Muster zur Verschleierung von Spuren nach einem Exploit. Die Geschwindigkeit, mit der die beiden Angriffe aufeinanderfolgten, deutet darauf hin, dass der Täter über tiefgreifende Kenntnisse des Protokolls verfügte – möglicherweise ein Insider oder ein externer Prüfer, der die Schwachstelle vor dem Entwicklungsteam identifiziert hatte.

Ein solcher zweiteiliger Angriff ist kein Zufall. Er offenbart ein Versagen im Incident-Response-Prozess: Das Fehlen eines Notfall-Stoppmechanismus (Circuit Breaker) oder eines Contract-Freezes zwischen den beiden Exploits ist ein ernstes Warnsignal für die gesamte DeFi-Community.

Die ZK-Rollup-Architektur von Aztec im Visier

Aztec Network unterscheidet sich von anderen Layer-2-Lösungen durch seinen Fokus auf Transaktionsprivatsphäre mittels Zero-Knowledge-Proofs. Dieser technisch ambitionierte Ansatz bringt eine erhöhte Komplexität bei der Entwicklung von Smart Contracts und den zugrundeliegenden kryptografischen Schaltkreisen mit sich. Und Komplexität geht häufig mit einer vergrößerten Angriffsfläche einher.

Die wiederholten Exploits werfen berechtigte Fragen zur Robustheit der vor dem Deployment durchgeführten Sicherheitsaudits auf. Im ZK-Rollup-Ökosystem unterscheiden sich die Angriffsvektoren deutlich von denen bei Optimistic Rollups wie Arbitrum oder Optimism: Bugs können sich in den Proof-Schaltkreisen selbst verbergen, in den On-Chain-Verifikationsverträgen oder in der Transaktions-Sequenzierungslogik. Den genauen Einstiegspunkt zu identifizieren, bleibt für das Aztec-Team oberste Priorität.

Bislang hat Aztec Network keinen detaillierten Post-Mortem-Bericht veröffentlicht. Das Ausbleiben einer transparenten offiziellen Kommunikation verstärkt das Misstrauen bei Nutzern und Investoren – in einem Umfeld, in dem das Vertrauen in Datenschutzprotokolle durch mehrere jüngste Vorfälle in der Branche ohnehin bereits angeschlagen ist.

Ein Warnsignal für das gesamte DeFi-Ökosystem

Dieser doppelte Exploit ereignet sich vor dem Hintergrund einer zunehmenden Angriffswelle gegen DeFi-Protokolle. Laut Daten von CertiK und DeFiLlama haben die Verluste durch Hacks und DeFi-Exploits in den vergangenen Quartalen die Marke von mehreren hundert Millionen Dollar überschritten, mit einer auffälligen Konzentration auf Layer-2-Protokolle und Cross-Chain-Bridges.

Für Aztec-Nutzer ist die unmittelbare Priorität, ihre Gelder aus dem Protokoll abzuziehen, bis ein vollständiges Sicherheitsaudit und ein verifizierter Patch veröffentlicht wurden. Die jüngere Geschichte der DeFi – von Ronin Network bis Euler Finance – zeigt, dass ungepatchte Schwachstellen systematisch neue Angreifer anziehen.

Über den Fall Aztec hinaus erinnert dieser Vorfall an eine grundlegende Wahrheit der Branche: Die kryptografische Raffinesse eines Protokolls garantiert keine Immunität gegenüber Exploits. Operative Sicherheit – Echtzeit-Monitoring, Notfall-Stoppmechanismen, strukturierte Incident-Response-Prozesse – bleibt das Schwachglied vieler DeFi-Projekte, unabhängig von der Qualität der zugrundeliegenden Technologie.