Kẻ tấn công rút 24 triệu USD USDC khỏi cầu nối AFX trên Arbitrum

AFX Trade, sàn giao dịch phái sinh thanh toán bằng USDC, được cho là đã bị khai thác khoảng 24,15 triệu USD vào ngày 22/7 sau khi kẻ tấn công nhắm vào một cầu nối mà giao thức vận hành trên Arbitrum, theo công ty an ninh Blockaid. Blockaid cho biết họ phát hiện vụ việc lúc 21:30 UTC và đã công bố giao dịch trên Arbiscan. "Vụ khai thác chỉ liên quan đến cầu nối do AFX vận hành," Blockaid viết, đồng thời nói đang phối hợp với đội ngũ Arbitrum "để ứng phó sự cố, làm việc với giao thức bị ảnh hưởng và hỗ trợ họ khoanh vùng số tiền bị đánh cắp". Theo tài khoản phân tích on-chain Lookonchain, kẻ tấn công đã chuyển tài sản sang Ethereum rồi hoán đổi thành 12.467 ETH với mức giá trung bình 1.937 USD/ETH; Lookonchain cũng dẫn liên kết tới địa chỉ của kẻ khai thác trên Arkham. Tính đến thời điểm bài viết được thực hiện, AFX chưa đăng thông báo trên tài khoản X. The Defiant cho biết đã liên hệ AFX để xin bình luận. Arbitrum nói cầu nối gốc không bị ảnh hưởng Steven Goldfeder, đồng sáng lập Offchain Labs (đơn vị phát triển Arbitrum), cho biết sự cố không làm lộ hoặc ảnh hưởng tới hạ tầng của Arbitrum. "Chúng tôi đã nắm được báo cáo về một vụ hack cầu nối trên Arbitrum và đang điều tra. Chúng tôi có thể xác nhận giao dịch liên quan xuất phát từ một giao thức bên thứ ba, và cầu nối gốc (native bridge) của Arbitrum không hề bị hack hay bị khai thác theo bất kỳ cách nào," Goldfeder viết. Ông nói thêm Arbitrum sẽ phối hợp với nhóm bên thứ ba và sẽ cập nhật khi có thêm thông tin. Gần như toàn bộ tiền gửi trên cầu nối bị rút sạch Theo DefiLlama, trước khi bị tấn công, hợp đồng cầu nối AFX trên Arbitrum nắm khoảng 24,2 triệu USD USDC, đồng nghĩa vụ khai thác đã rút gần như toàn bộ lượng tài sản khóa trong hợp đồng. Lượng tiền gửi vào cầu nối đã tăng từ khoảng 19,3 triệu USD vào giữa tháng 6. AFX (viết tắt của AntiFragile Exchange) tự mô tả là một blockchain Layer 1 độc lập phục vụ phái sinh phi tập trung, cung cấp hợp đồng vĩnh cửu ký quỹ bằng USDC với đòn bẩy tối đa 100x cho tài sản crypto, cổ phiếu, ETF và hàng hóa, theo thông tin trên website dự án. Tiền nạp của người dùng đi vào giao thức thông qua hợp đồng cầu nối đặt trên Arbitrum, cũng là mục tiêu của vụ tấn công. Sự cố diễn ra trong bối cảnh tháng 7 ghi nhận nhiều vụ khai thác nhắm vào các giao thức trên Arbitrum. Ngày 15/7, sàn perpetuals Ostium đã tạm dừng giao dịch sau khi bị kẻ tấn công thao túng hệ thống oracle để rút tối đa 18 triệu USD USDC từ kho thanh khoản. Thị trường hầu như không phản ứng ngay lập tức. Theo CoinGecko, ETH giao dịch quanh 1.928 USD, gần như đi ngang trong 24 giờ, còn ARB giảm 0,3% xuống 0,0806 USD. ARB lập đáy mọi thời đại ở mức 0,0705 USD vào ngày 26/6.