AFX Trade บน Arbitrum สูญเงินราว 24 ล้านดอลลาร์ หลังคีย์ลงนามของบริดจ์ถูกยึด

ข้อมูลบนบล็อกเชนระบุว่า AFX Trade แพลตฟอร์มซื้อขายสัญญา Perpetual แบบกระจายศูนย์ที่ชำระบัญชีด้วยสเตเบิลคอยน์ตรึงดอลลาร์ USDC ถูกดูดเงินออกไปประมาณ 24.15 ล้านดอลลาร์ในวันพุธ หลังผู้โจมตีเข้าควบคุมคีย์ลงนามของวาลิเดเตอร์ที่ใช้กับบริดจ์ซึ่งโปรโตคอลดำเนินการอยู่บน Arbitrum สตีเวน โกลด์เฟเดอร์ ผู้ร่วมก่อตั้ง Offchain Labs ซึ่งพัฒนาและดูแลเครือข่าย ระบุว่าบริดจ์เนทีฟของ Arbitrum "ไม่ได้ถูกแฮ็กหรือถูกเอ็กซ์พลอยต์แต่อย่างใด" และธุรกรรมดังกล่าวเกิดจากโปรโตคอลของบุคคลที่สาม หากเป็นการเจาะบริดจ์ของ Arbitrum เองจะสะท้อนความเสี่ยงต่อทั้งเครือข่ายเลเยอร์ 2 แต่กรณีโปรโตคอลที่รันอยู่ด้านบนถูกเจาะถือเป็นความเสียหายที่จำกัดอยู่ในวงแคบ โดยตรรกะโค้ดของบริดจ์ไม่ได้ถูกทำลาย บริดจ์เป็นเครื่องมือบนบล็อกเชนสำหรับโอนโทเคนข้ามเครือข่าย รวมถึงเครือข่ายที่เดิมไม่ได้รองรับ บริษัทความปลอดภัย Blockaid ระบุว่าไม่ได้มีการข้ามกลไกบนเชน แต่เกิดจากลายเซ็นวาลิเดเตอร์แบบ "ฮอต" จำนวน 5 รายที่ทำหน้าที่อนุมัติการถอนเงิน ได้ลงนามรับรองการโอน 24,150,000 USDC ไปยังกระเป๋าของผู้โจมตี ส่งผลให้ผ่านเงื่อนไของค์ประชุมราวสองในสามที่บริดจ์กำหนด Blockaid ระบุว่าตรวจพบการโจมตีเมื่อเวลา 20260722 21:30 UTC โดยพุ่งเป้าไปที่ @AFX_XYZ บน @arbitrum และเป็นเหตุการณ์ที่จำเพาะต่อบริดจ์ที่ AFX ดำเนินการ เงิน USDC ราว 24.15 ล้านถูกดูดออกจากโปรโตคอลแล้ว สัญญาอัจฉริยะปฏิบัติกับคำขอถอนเงินดังกล่าวว่าเป็นธุรกรรมที่ถูกต้อง และปล่อยเงินหลังช่วงเวลาคัดค้าน (dispute period) 200 วินาที บริดจ์ทำงานตรงตามที่ออกแบบไว้ แต่คีย์ที่ใช้อนุมัติดูเหมือนจะตกไปอยู่ในมือที่ไม่ถูกต้อง จากนั้นผู้โจมตีได้บริดจ์ USDC ที่ขโมยมาไปยัง Ethereum และสวอปเป็นประมาณ 12,467 ETH คิดเป็นมูลค่าราว 24 ล้านดอลลาร์ โดยผู้ติดตามธุรกรรมบนเชนระบุว่าขณะนี้สินทรัพย์อยู่รวมกันในกระเป๋าเดียว ก่อนเกิดเหตุ กิจกรรมการเทรดของ AFX เพิ่มขึ้นอย่างรวดเร็ว โดยปริมาณซื้อขาย Perpetual รายวันพุ่งแตะระดับสูงสุดในรอบหลายเดือนช่วงกลางเดือนกรกฎาคม ตามข้อมูลจาก DefiLlama หลังโปรโตคอลดึงดูดผู้ใช้และเงินฝากเข้ามา เงินที่ถูกดูดออกไปราว 24 ล้านดอลลาร์เกือบเท่ากับมูลค่ารวมที่ถูกล็อกไว้ (TVL) ทั้งหมดของโปรโตคอล เท่ากับว่าผู้โจมตีแทบจะกวาดเงินในคลังออกไปในจังหวะที่ TVL สูงสุด เหตุการณ์นี้เกิดขึ้นท่ามกลางช่วงเวลาที่ความปลอดภัยคริปโตรุนแรง โดยไตรมาส 2 ถูกจัดเป็นหนึ่งในไตรมาสที่เลวร้ายที่สุดในประวัติการณ์ด้านการแฮ็ก และมีโปรโตคอลบน Arbitrum หลายรายถูกโจมตีต่อเนื่อง รวมถึงเหตุเอ็กซ์พลอยต์ออราเคิลที่ดูดเงิน 18 ล้านดอลลาร์จากแพลตฟอร์ม RWA อย่าง Ostium เมื่อสัปดาห์ก่อน ในแง่รูปแบบ เหตุการณ์ AFX คล้ายกับความเสียหายของ Drift Protocol ราว 285 ล้านดอลลาร์ในเดือนเมษายน ซึ่งผู้โจมตีใช้เวลาหลายเดือนเพื่อไต่ระดับไปสู่สิทธิ์เข้าถึงระดับพิเศษ แทนที่จะทำลายสัญญาอัจฉริยะโดยตรง