AFX تفقد 24.15 مليون دولار في اختراق جسر Arbitrum

AFX Trade، وهي بورصة لامركزية للعقود الآجلة للعملات المشفرة والأسهم، تعرضت لهجوم على جسرها على Arbitrum. وأدى هذا الاستغلال إلى خسارة البورصة حوالي 24.15 مليون دولار أمريكي من عملة USD Coin [USDC].

قام المهاجم بنقل الأموال المسروقة بسرعة من Arbitrum [ARB] إلى Ethereum [ETH]. هذا نقل الأصول خارج الشبكة الأصلية، مما جعل الاسترداد أكثر صعوبة. ثم قام المهاجم بتبادل USDC مقابل 12,467.44 ETH، بقيمة حوالي 24.16 مليون دولار.

تحويل USDC المجمد إلى ETH قدم للقراصنة نوعًا جديدًا من الأصول يمكن نقلها من منصة إلى أخرى. بعد دمج جميع الأصول في محفظة Ethereum واحدة، لم تحدث أي سحوبات كبيرة لاحقة من محفظة المهاجمين.

في الوقت نفسه، أصبح عنوان محفظة الإيثيريوم الخاصة بالمهاجم معروفًا للجمهور. وهذا يمكّن المحققين ومحليات البلوكشين من تتبع أي حركة محتملة أو محاولة نقل هذه الأصول.

AFX تُعزل الخرق إلى جسر الخزنة

AFX تتبع مصدر الأموال المفقودة إلى حساب إيثريوم فردي. هذا حوّل تركيزهم إلى التحكم في الضرر الناتج عن الاختراق وتحديد كيفية حدوثه.

فور اكتشاف الخسارة، علقت AFX جميع الأنشطة على الجسر ونشّطت خطة الاستجابة للحوادث. وبدأت البورصة، بالتعاون مع شركاء أمن البلوكشين، في مراقبة أي تحركات إضافية للعملات المنهوبة.

ستيفن جولديفر، المؤسس المشارك لشركة Offchain Labs، الفريق وراء Arbitrum, لاحظ أن الهجوم استهدف جسر التخزين الخاص بـ AFX بدلاً من جسر Arbitrum الأصلي أو الشبكة الأوسع.

كما أكدت AFX أن المعاملات المشبوهة جاءت من بروتوكول طرف ثالث، مما يعزز أن البنية التحتية الأساسية لـ Arbitrum لم تتأثر.

في الوقت نفسه، أفادت SlowMist أن الأموال المسروقة لا تزال موجودة في محفظة المهاجم. ونتيجة لذلك، سيسمح ذلك للتحالف الدفاعي الرقمي (CDA) وعدة بورصات بمراقبة الحركات المستقبلية.

انضم Zellic، الذي قام سابقًا بمراجعة كود الجسر، إلى التحقيق لمراجعة متجه الهجوم. كما قدمت AFX عرض تسوية لقراصنة الأخلاقيين بينما تستمر في تتبع الأصول ونشر تحديثات مؤكدة.

هجمات الجسور تكشف عن مخاطر متكررة

يعكس استغلال AFX نمطًا ظهر مرارًا وتكرارًا في هجمات الجسور التابعة لطرف ثالث.

كانت الجسر الأصلي الأصلي لـ Arbitrum آمنًا، لكنه تم اختراقه من خلال بنية تحتية للجسر خارجي. يسلط هذا الاتجاه الضوء على ضعف جسور الطرف الثالث، مما يجعلها أهدافًا أسهل للهجمات.

تشبه الحوادث الأخرى، بما في ذلك Ostium وAllbridge Core، أن المهاجمين لا يزالون يستهدفون البروتوكولات المتصلة، مما يؤكد الحاجة إلى أمان أقوى عبر البنية التحتية بين السلاسل وليس الشبكات نفسها.

الملخص النهائي

خسرت AFX 24.15 مليون دولار بعد أن استغل المهاجمون جسر الخزنة الخارجي الخاص بها ونقلوا الأموال المسروقة من Arbitrum إلى Ethereum.
تُبرز الهجمات المتكررة على الجسور الحاجة إلى أمان طرف ثالث أقوى مع استمرار توسع البنية التحتية بين السلاسل.