Ang AFX Trade, isang derivatives exchange na nagsettle ng mga trade sa USDC, ay na-exploit para sa halos $24.15 milyon noong Hulyo 22 pagkatapos mong targetin ng isang attacker ang isang bridge na pinapatakbo ng protocol sa Arbitrum, ayon sa security firm Blockaid.
Sinabi ng Blockaid na nakakita ito ng exploit sa 21:30 UTC at ipinakita ang transaction sa Arbiscan. "Ang exploit ay espesipiko sa isang bridge na pinapatakbo ng AFX," isinulat ng kumpanya, at idinagdag na nagtatrabaho ito kasama ang Arbitrum team "upang tumugon sa insidente, makipag-ugnayan sa nasirang protokolo, at tulungan silang pigilan ang mga ninakaw na pera."
Lumipat ng pera ang attacker sa ethereum at nagpalit nito para sa 12,467 ETH sa average na presyo ng $1,937, ayon sa onchain analytics account Lookonchain, na nag-link sa address ng exploiter sa Arkham.
Hindi pa naglalabas ng pahayag ang AFX sa kanilang account sa X sa panahon ng pagsusulat. Kinontak ng Defiant ang AFX para sa komento.
Sinabi ng Arbitrum na ang native bridge ay hindi naapektuhan
Sinabi ni Steven Goldfeder, co-founder ng Arbitrum developer na Offchain Labs, na hindi na-compromise ng exploit ang sariling infrastruktura ng Arbitrum.
"Aware kami ng isang ulat tungkol sa isang bridge hack sa Arbitrum at nag-aaral nito. Maaari naming patunayan na ang transaksyon na ito ay nanggaling sa isang third-party protocol, at ang Arbitrum native bridge ay hindi na-hack o na-exploit sa anumang paraan," sinabi ni Goldfeder. "Magco-coordinate kami sa team ng third party at ipapahayag namin ang karagdagang detalye kapag mayroon na kami."
Napakalaking bahagi ng mga deposito sa bridge ay nalikom
Ang AFX bridge contract sa Arbitrum ay naglalaman ng halos $24.2 milyon sa USDC bago ang pag-atake, ayon sa DefiLlama, na nangangahulugan na ang exploit ay nagbawas ng halos lahat ng mga pondo na nakalock sa contract. Ang mga pag-deposit sa bridge ay tumataas mula sa halos $19.3 milyon sa gitna ng Hunyo.
Ang AFX, na ang maikling bersyon ay Anti-Fragile Exchange, ay naglalarawan mismo bilang isang sovereign Layer 1 blockchain na gawa para sa decentralized derivatives, na nag-aalok ng USDC-margined perpetuals na may hanggang 100x leverage sa mga crypto asset, equities, ETFs, at commodities, ayon sa kanyang website. Ang mga deposito ng user ay papasok sa protocol sa pamamagitan ng bridge contract na batay sa Arbitrum na tinarget sa pag-atake.
Sumusunod sa pag-atake ang isang serye ng pagpapahintulot na tumutok sa mga protokolo sa Arbitrum noong Hulyo. Noong Hulyo 15, ang perpetuals exchange na Ostium hinalihan ang pag-trade pagkatapos manipulahin ng attacker ang kanyang oracle system upang i-draw ang hanggang $18 milyon sa USDC mula sa kanyang liquidity vault.
Kabuuang maliit ang reaksyon ng mga merkado. Ang ETH ay nakatrabaho sa halagang $1,928, halos patag sa loob ng 24 na oras, habang ang ARB ay bumaba ng 0.3% sa $0.0806, ayon sa CoinGecko. Ang ARB ay nakaset ng pinakamababang halaga sa kasaysayan sa $0.0705 noong Hunyo 26.