Хакер вивів $24 млн у USDC з мосту AFX на Arbitrum

AFX Trade, біржа деривативів із розрахунками в USDC, 22 липня зазнала зламу приблизно на $24,15 млн після атаки на міст, який протокол підтримує в мережі Arbitrum. Про інцидент повідомила компанія з кібербезпеки Blockaid. У Blockaid заявили, що зафіксували експлойт о 21:30 UTC та оприлюднили транзакцію в Arbiscan. "Атака стосувалася саме мосту, який експлуатує AFX", зазначили у компанії, додавши, що співпрацюють із командою Arbitrum, щоб відреагувати на інцидент, взаємодіяти з постраждалим протоколом і допомогти стримати переміщення викрадених коштів. За даними ончейн-аналітики Lookonchain, зловмисник перевів кошти в Ethereum і обміняв їх на 12 467 ETH за середньою ціною $1 937. Аналітики також послалися на адресу експлуататора в Arkham. На момент підготовки матеріалу AFX не опублікувала заяви у своєму акаунті X. The Defiant звернувся до AFX по коментар. Arbitrum: нативний міст не постраждав Співзасновник Offchain Labs, розробника Arbitrum, Стівен Голдфедер повідомив, що злам не зачепив інфраструктуру самої мережі Arbitrum. "Ми знаємо про повідомлення щодо зламу мосту на Arbitrum і розслідуємо. Можемо підтвердити, що транзакція походить від стороннього протоколу, а нативний міст Arbitrum не був зламаний чи експлуатований", написав він. За його словами, команда координуватиметься зі стороннім проєктом і оприлюднить деталі, щойно вони будуть доступні. Майже всі депозити мосту виведено За даними DefiLlama, до атаки контракт мосту AFX в Arbitrum утримував близько $24,2 млн у USDC, тож зламом було виведено майже весь обсяг заблокованих у контракті коштів. Обсяг депозитів у мосту зріс із приблизно $19,3 млн у середині червня. AFX (AntiFragile Exchange) позиціонує себе як суверенний блокчейн рівня Layer 1 для децентралізованих деривативів. На сайті проєкту зазначено, що він пропонує безстрокові контракти з маржею в USDC та плечем до 100x на криптоактиви, акції, ETF і товари. Депозити користувачів потрапляють у протокол через контракт мосту на базі Arbitrum, який і став ціллю атаки. Інцидент стався на тлі серії експлойтів протоколів у мережі Arbitrum у липні. 15 липня біржа безстрокових контрактів Ostium призупинила торги після того, як зловмисник, маніпулюючи системою оракулів, вивів до $18 млн у USDC з її пулу ліквідності. Ринки відреагували стримано. ETH торгувався близько $1 928, майже без змін за 24 години, тоді як ARB знизився на 0,3% до $0,0806, свідчать дані CoinGecko. 26 червня ARB оновив історичний мінімум на рівні $0,0705.