AFX Trade, протокол на Arbitrum (ARB), втратив близько 24,15 млн USDC (USDC) 22 липня внаслідок експлуатації вразливості мосту, який знаходиться під його управлінням стороннім суб’єктом.
Аналітична фірма Blockaid зафіксувала інцидент о 21:30 UTC. Дане порушення стало вже чотирнадцятим зареєстрованим у сфері криптовалютної безпеки в липні – цей місяць вже перевищив обсяги втрат від хакерських атак у червні.
Атакуючий вивів 24 млн USDC через міст, керований AFX
Компрометовано було міст, який адмініструє AFX, – інфраструктура Arbitrum залишилася недоторканою. Blockaid оперативно зафіксувала виведення активів та ініціювала координовану відповідь спільно з командою Arbitrum.
Слідкуйте за нашими оновленнями X, щоб першими отримувати оперативні новини
Нападник перевів викрадені USDC з Arbitrum на Ethereum (ETH). За повідомленням компанії з безпеки блокчейнів PeckShield, ці кошти було конвертовано у 12 467,5 ETH.
Конвертовані активи в ETH простежено до одного гаманця – 0x6276…ebAC. Сума відображає фактично виведені ресурси на поточний момент, хоча оцінка може бути скоригована у процесі подальшого моніторингу потоку транзакцій.
Кофаундер Offchain Labs Стівен Голдфедер виступив із прямою заявою, наголосивши на чіткій відмінності між мостом AFX і базовою інфраструктурою Arbitrum.
«Нам відомо про повідомлення щодо атаки на міст у мережі Arbitrum, триває внутрішнє розслідування. Можемо підтвердити: транзакція належить сторонньому протоколу, а рідний міст Arbitrum не був зламаний чи скомпрометований жодним чином», – наголосив він.
Неспокійний місяць для галузі кібербезпеки у сфері криптовалют
Інцидент із AFX став черговим у низці дороговартісних компрометацій – галузь фіксує зростання атак на міжланцюгові мости, які використовують зловмисники для виведення коштів з протоколів через цей інфраструктурний рівень.
За статистикою платформи DefiLlama, до поточного інциденту протягом липня вже було зафіксовано 13 компрометацій у галузі децентралізованих фінансів з загальними втратами $72,6 млн. Завдяки події з AFX їхня кількість збільшилася до 14.
Таким чином, сукупні втрати за липень сягнули орієнтовно $97 млн. Вказане значення вже перевищило підсумкові $75,32 млн втрат від компрометацій протоколів у червні.
Далі ситуація залежатиме від того, чи вдасться команді протоколу заблокувати або повернути частину викрадених активів найближчим часом.
Підпишіться на наш YouTube канал: експерти та аналітики діляться фаховими спостереженнями та висновками
