Хакер вывел $24 млн в USDC из моста AFX в сети Arbitrum

AFX Trade — деривативная биржа с расчётами в USDC — 22 июля лишилась около $24,15 млн после атаки на мост, который протокол поддерживает в сети Arbitrum, сообщила компания по безопасности Blockaid. По её данным, подозрительная активность была зафиксирована в 21:30 UTC, а транзакция опубликована в Arbiscan. В Blockaid уточнили, что уязвимость была связана именно с мостом AFX, и что команда работает совместно с Arbitrum над реагированием на инцидент, взаимодействием с пострадавшим протоколом и попытками сдержать вывод похищенных средств. Как сообщил on-chain аналитический аккаунт Lookonchain, средства были переведены в Ethereum и обменяны на 12 467 ETH по средней цене $1 937; также был указан адрес эксплойтера в Arkham. На момент публикации AFX не разместила заявление в X. Издание The Defiant запросило у компании комментарий. Arbitrum: нативный мост не пострадал Сооснователь Offchain Labs (разработчик Arbitrum) Стивен Голдфедер заявил, что взлом не затронул инфраструктуру Arbitrum. По его словам, спорная транзакция исходила от стороннего протокола, а нативный мост Arbitrum не был взломан и не подвергался эксплуатации. Он добавил, что команда будет координироваться со сторонним проектом и опубликует дополнительные детали по мере их появления. Почти все депозиты в мосте были выведены Согласно DefiLlama, до атаки контракт моста AFX в Arbitrum держал около $24,2 млн в USDC, то есть злоумышленник вывел почти весь объём средств, заблокированных в контракте. Объём депозитов в мосте вырос примерно с $19,3 млн в середине июня. AFX (AntiFragile Exchange) позиционирует себя как суверенный блокчейн уровня Layer 1 для децентрализованных деривативов и предлагает бессрочные контракты с маржой в USDC и плечом до 100x на криптоактивы, акции, ETF и сырьевые товары, следует из данных на сайте проекта. Пользовательские депозиты поступают в протокол через расположенный в Arbitrum мостовой контракт, который и стал целью атаки. Инцидент произошёл на фоне серии атак на протоколы в Arbitrum в июле. 15 июля биржа бессрочных контрактов Ostium приостановила торги после того, как злоумышленник, манипулируя оракульной системой, вывел до $18 млн в USDC из её пула ликвидности. Рынок отреагировал слабо. По данным CoinGecko, ETH торговался около $1 928, практически без изменений за последние 24 часа, ARB снизился на 0,3% до $0,0806. 26 июня ARB обновил исторический минимум на отметке $0,0705.