Berichten zufolge wurde Aztec erneut ausgenutzt, wobei etwa 2,15 Millionen US-Dollar an Vermögenswerten von seiner Private Rollup Bridge-Adresse transferiert wurden. Der Angreifer nutzte den Escape Hatch-Mechanismus von Aztecs RollupProcessor, reichte Rollup-Beweise innerhalb des offenen Fensters ein und exploitierte eine Schwachstelle in der Funktion processDepositsAndWithdrawals. Dies ermöglichte drei aufeinanderfolgende Abhebungen: 1.158 ETH, 150.000 DAI und 0,4696 renBTC, direkt aus den treuhänderischen Reserven des Vertrags. Die gestohlenen Mittel wurden hauptsächlich an die Adresse 0x6952…E97F transferiert, wobei bereits einige ETH an andere Adressen verteilt wurden. Die Gas-Quelle des Angreifers wurde als unionchain.ai identifiziert. Dieser Vorfall stellt eine weitere bedeutende Sicherheitsverletzung für Aztec dar und wirft Bedenken hinsichtlich der Sicherheit seiner Systeme auf.