AFX Trade pierde 24,15 milioane de dolari într-un atac asupra podului din Arbitrum

AFX Trade, un exchange descentralizat de perpetuale pe cripto și acțiuni, a fost victima unui atac asupra podului său de pe Arbitrum. Exploatarea a dus la pierderea a aproximativ 24,15 milioane de dolari în USD Coin [USDC]. Atacatorul a transferat rapid fondurile sustrase din Arbitrum [ARB] către Ethereum [ETH], mutare care a scos activele din rețeaua inițială și a îngreunat recuperarea. Ulterior, USDC a fost schimbat în 12.467,44 ETH, evaluate la circa 24,16 milioane de dolari. Conversia USDC-ului înghețat în ETH i-a oferit hackerului un activ mai ușor de mutat între platforme. După consolidarea fondurilor într-un singur portofel Ethereum, nu au mai fost observate retrageri mari din adresa atacatorului. Adresa portofelului Ethereum al atacatorului este acum publică, ceea ce permite anchetatorilor și analiștilor blockchain să urmărească orice mișcare sau încercare de transfer a acestor active. AFX: incidentul vizează podul de custodie, nu infrastructura Arbitrum AFX a urmărit sursa fondurilor pierdute până la un cont Ethereum individual, concentrându-se pe limitarea pagubelor și pe identificarea modului în care s-a produs atacul. Imediat după descoperirea pierderii, platforma a suspendat toate activitățile podului și a activat planul de răspuns la incidente. Împreună cu parteneri de securitate blockchain, exchange-ul monitorizează în continuare posibile mișcări suplimentare ale tokenurilor furate. Steven Goldfeder, cofondator al Offchain Labs, echipa din spatele Arbitrum, a precizat că atacul a vizat podul de custodie al AFX, nu podul nativ Arbitrum și nici rețeaua în ansamblu. AFX a confirmat, la rândul său, că tranzacțiile suspecte au provenit dintr-un protocol terț, ceea ce întărește concluzia că infrastructura de bază a Arbitrum nu a fost afectată. SlowMist a raportat că fondurile furate se află încă în portofelul atacatorului. În consecință, Crypto Defense Alliance (CDA) și mai multe exchange-uri pot monitoriza eventualele mișcări viitoare. Zellic, companie care a auditat anterior codul podului, s-a alăturat investigației pentru a analiza vectorul de atac. AFX a extins și o ofertă de înțelegere pentru white hat, în timp ce continuă să urmărească activele și să publice actualizări verificate. Atacurile asupra podurilor scot la iveală riscuri recurente Incidentul AFX se înscrie într-un tipar repetat de atacuri asupra podurilor terțe. Podul nativ Arbitrum a rămas sigur, dar compromiterea a avut loc prin infrastructură externă de tip bridge. Tendința evidențiază vulnerabilitatea podurilor operate de terți, adesea ținte mai ușoare pentru exploituri. Cazuri similare, inclusiv Ostium și Allbridge Core, arată că atacatorii continuă să vizeze protocoale conectate, subliniind nevoia de măsuri de securitate mai solide la nivelul infrastructurii crosschain, nu doar al rețelelor. Rezumat final AFX a pierdut 24,15 milioane de dolari după ce atacatori au exploatat un pod de custodie terț și au mutat fondurile din Arbitrum în Ethereum. Seria de atacuri asupra podurilor indică necesitatea întăririi securității pentru soluțiile terțe, pe măsură ce infrastructura crosschain se extinde.