Ataki na DeFi: skradziono ponad 35 mln USD

W ciągu ostatnich 24 godzin trzy protokoły DeFi — AFX, BSquaredNetwork i Verus — padły ofiarą ataków, w wyniku których łączne straty przekroczyły 35 mln USD. Największe szkody odnotowano w AFX, gdzie skradziono około 24,15 mln USDC.

Atak na AFX miał miejsce w sieci Arbitrum. Skradzione środki zostały przetransferowane z Arbitrum na Ethereum i zamienione tam na ponad 12 tys. ETH. Analiza wskazuje, że wykorzystany most nie był rozwiązaniem natywnym Arbitrum, lecz infrastrukturą zarządzaną przez zespół AFX.

Niespełna godzinę później doszło do włamania na BSquaredNetwork działający w ekosystemie BNB Chain. Sprawcy wyprowadzili tokeny B2 o wartości około 3,9 mln USD. Aktywa zostały szybko zamienione na WBNB, następnie na Ethereum, a finalnie przeniesione poza łańcuch z użyciem mechanizmu NEAR Intents. Cena tokena B2 spadła o ponad 15 procent po ujawnieniu zdarzenia.

Trzecim celem był protokół Verus, korzystający z mostu między łańcuchami. Straty oszacowano na około 7,5 mln USD. Dwa miesiące wcześniej Verus stracił ponad 11 mln USD w podobnym incydencie; w obu atakach wykorzystano ten sam kontrakt mostu i tę samą klasę błędów w kodzie.

Ekspertka ds. bezpieczeństwa Taylor Monahan zwraca uwagę na problemy w audycie AFX: „Wiele problemów wskazanych przez audytorów nigdy nie zostało naprawionych, testy bezpieczeństwa były bardzo ograniczone, a osoby przeprowadzające kontrolę nie otrzymały nawet pełnego dostępu do kodu źródłowego.”

Specjaliści ds. bezpieczeństwa rekomendują regularne audyty, zapewnienie pełnego dostępu audytorom do kodu źródłowego oraz szybkie usuwanie wykrytych podatności. W zgłoszeniach technicznych dotyczących tych ataków wskazywano na ponowne wykorzystanie luk w mostach łączących różne sieci blockchain.

Dane transakcyjne związane z przesunięciami środków oraz zamianami tokenów są widoczne w publicznych rejestrach blockchain. Prace nad odzyskaniem funduszy lub identyfikacją sprawców trwają, a zespoły poszkodowanych protokołów kontynuują działania naprawcze oraz analizy incydentów.