Arbitrum上のAFXブリッジが攻撃受け、USDC約2,415万ドル流出

USDCで取引を決済するデリバティブ取引所AFX Tradeが、Arbitrum上で運用するブリッジを突かれ、7月22日に約2,415万ドル相当の資金を奪われた。セキュリティ企業Blockaidが明らかにした。Blockaidによると、同社はUTC21時30分に不正挙動を検知し、該当トランザクションをArbiscan上で公開した。 Blockaidは「今回の不正はAFXが運用する特定のブリッジに限定される」とし、Arbitrumチームと連携してインシデント対応、影響を受けたプロトコルとの調整、盗難資金の封じ込め支援を進めていると説明した。 オンチェーン分析アカウントLookonchainによれば、攻撃者は資金をEthereumへ移し、平均1,937ドルで12,467ETHに交換した。同アカウントはArkham上の攻撃者アドレスへのリンクも提示している。記事執筆時点でAFXはXアカウントで声明を出しておらず、The DefiantはAFXにコメントを求めた。 Arbitrum開発企業Offchain Labsの共同創業者Steven Goldfederは、Arbitrum自体のインフラは侵害されていないと強調。「Arbitrum上のブリッジに関するハッキング報告を認識しており調査中だ。問題の取引はサードパーティのプロトコルから発生したもので、Arbitrumのネイティブブリッジは一切ハッキングや不正利用を受けていない」と投稿し、「第三者チームと連携し、追加情報が得られ次第共有する」とした。 DefiLlamaのデータでは、攻撃前にArbitrum上のAFXブリッジコントラクトに預け入れられていたUSDCは約2,420万ドルで、今回の不正によりロックされていた資金のほぼ全額が引き出された形だ。同ブリッジへの預入残高は6月中旬時点の約1,930万ドルから増加していた。 AFX（AntiFragile Exchange）は自社サイトで、分散型デリバティブ向けに設計されたソブリン型のレイヤー1ブロックチェーンを標榜し、暗号資産、株式、ETF、商品を対象に、USDC建ての無期限先物を最大100倍レバレッジで提供するとしている。ユーザーの入金は、今回攻撃を受けたArbitrumベースのブリッジコントラクトを経由してプロトコルに入る仕組みだった。 7月のArbitrumではプロトコルを狙った不正が相次いでいる。7月15日には無期限先物取引所Ostiumが、攻撃者によるオラクル操作で流動性ボールトから最大1,800万ドルのUSDCが流出したとして取引を停止した。 市場の反応は限定的だった。CoinGeckoによると、ETHは約1,928ドルと24時間でほぼ横ばい。ARBは0.3%安の0.0806ドルだった。ARBは6月26日に過去最安値となる0.0705ドルを付けている。