Włamanie na most AFX na Arbitrum: skradziono 24 mln USD

Protokół AFX Trade działający na sieci Arbitrum utracił około 24,15 mln USDC 22 lipca w wyniku exploita wymierzonego w most obsługiwany przez AFX. Skradzione stablecoiny zostały przetransferowane na sieć Ethereum i zamienione na około 12 467,5 ETH.

Atak wykryła firma Blockaid o 21:30 UTC 22 lipca; organizacja zgłosiła, że exploit dotyczył mostka prowadzonego przez AFX, a nie natywnej infrastruktury mostkowej Arbitrum. Blockaid natychmiast współpracował z zespołem Arbitrum w celu monitorowania przepływów środków.

Firma zajmująca się analizą blockchain PeckShield ustaliła, że skonwertowane ETH trafiły do portfela oznaczonego jako 0x6276…ebAC. Podana suma odzwierciedla dotychczas zidentyfikowane przepływy i może ulec zmianie w miarę dalszego śledztwa.

Steven Goldfeder z Offchain Labs opublikował informację, że natywny mostek Arbitrum nie został wykorzystany i że transakcja pochodziła z zewnętrznego protokołu: “Potwierdzamy, że wspomniana transakcja pochodzi z protokołu zewnętrznego, a natywny mostek Arbitrum nie padł ofiarą ataku ani nie został wykorzystany w żaden sposób.”

Zespół AFX i firmy zajmujące się bezpieczeństwem kontynuują analizę on-chain. Trwają próby ustalenia, czy część środków da się zamrozić lub odzyskać poprzez interwencje w kontraktach oraz współpracę z giełdami obsługującymi podejrzane adresy.

Incydent zwiększył liczbę włamań w lipcu do 14; według danych DefiLlama skumulowane straty w tym miesiącu sięgają około 97 mln USD, wobec 75,32 mln USD zgłoszonych w czerwcu. Śledzenie ruchów i dokładna wycena strat trwają.