AFX anunciará su plan de buena voluntad hoy tras el hack de $24,15 millones en el puente
El protocolo de derivados descentralizados AFX anunciará hoy su plan de buena voluntad para los usuarios afectados por el exploit de $24,15 millones en el puente de la semana pasada. Un post-mortem detallado reveló que el ataque comenzó con una campaña de ingeniería social contra un desarrollador: un atacante que se hacía pasar por reclutador convenció al desarrollador para clonar un repositorio malicioso que contenía código de carga útil oculta. El atacante amplió gradualmente el acceso, subió un plugin malicioso de Groovy y finalmente comprometió la infraestructura de validadores del puente. AFX confirmó que el exploit atacó su propio puente de custodia, no el puente nativo de Arbitrum.
Recordatorio de riesgo: La ingeniería social sigue siendo un vector de amenaza crítico. Incluso los protocolos con contratos inteligentes auditados pueden ser comprometidos a través de la infraestructura de desarrolladores.
