AFX Trade wykorzystane na 24 miliony dolarów w ataku mostowym na Arbitrum

AFX Trade, protokół na Arbitrum (ARB), stracił około 24,15 miliona USDC (USDC) 22 lipca po tym, jak napastnik wykorzystał most, który obsługuje.

Firma zabezpieczeń Blockaid zgłosiła atak o 21:30 UTC. To już 14. incydent związany z bezpieczeństwem kryptowalut w lipcu, miesiącu, który już przekroczył straty z haków w czerwcu.

Napastnik wykrada 24 miliony USDC z mostu obsługiwanego przez AFX

Eksploatacja miała na celu most prowadzony przez AFX, a nie samą sieć Arbitrum. Blockaid wykrył wyciek i rozpoczął koordynację odpowiedzi z zespołem Arbitrum.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Napastnik następnie przeniósł skradzione USDC z Arbitrum do Ethereum (ETH). Firma zajmująca się bezpieczeństwem blockchain PeckShield zgłosiła, że środki zostały wymienione na 12 467,5 ETH.

Śledził przekształcone ETH do jednego portfela, 0x6276…ebAC. Liczba odzwierciedla środki wykradzione do tej pory, a ta kwota może się jeszcze zmienić w miarę śledzenia przepływu.

Współzałożyciel Offchain Labs, Steven Goldfeder, bezpośrednio odniósł się do incydentu. Wyznaczył wyraźną granicę między mostem AFX a podstawową infrastrukturą Arbitrum.

„Jesteśmy świadomi raportu o włamaniu do mostu na Arbitrum i prowadzimy dochodzenie. Możemy potwierdzić, że transakcja, o której mowa, pochodziła z protokołu strony trzeciej, a natywny most Arbitrum nie został w żaden sposób zhakowany ani wykorzystany,” powiedział.

Trudny miesiąc dla bezpieczeństwa kryptowalut

Włamanie do AFX następuje w trudnym okresie dla sektora. To następstwo serii podobnych ataków międzyłańcuchowych, które wykradły protokoły przez ich warstwy mostów.

Dane z DefiLlama pokazały 13 włamań w różnych protokołach w lipcu, przed tym incydentem, łącznie na kwotę 72,6 miliona dolarów strat. Eksploatacja AFX zwiększa liczbę do 14.

Incydent ten podnosi również całkowitą kwotę lipca do około 97 milionów dolarów. Ta kwota już przewyższa 75,32 miliona dolarów strat z włamań w czerwcu.

Nadchodzące dni powinny ujawnić, czy protokół może zamrozić lub odzyskać jakiekolwiek skradzione fundusze.

Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń

Źródło: BeInCrypto