🔑 Binuksan muli ang cross-chain bridge ng Arbitrum ecosystem, ang signature ng hot validator ang naging daan Leaked ang bridge key ng AFX Trade, ginamit ng attacker ang signature ng hot validator upang pahintulutan ang pag-withdraw ng 24.15 milyong USDC. Ipinahayag ng opisyal na Arbitrum na hindi naapektuhan ang kanilang native bridge, ngunit muli itong nagbigay ng babala tungkol sa seguridad ng third-party bridges sa ecosystem. Ang pangunahing punto ng pag-atake ay ang “hot validator signature”—kung saan ang private key ng verification node ay naka-store online, at kung ma-leak, maaaring i-forged ang signature. Ang mga dating pag-atake sa Ronin, Wormhole at iba pa ay may katulad na mekanismo. Bagaman mas maliit ang laki ng pagkawala ng AFX Trade kumpara sa mga nakaraang malalaking kaso, ang $24 milyon ay isang malaking pagsabog sa tiwala ng L2 ecosystem. Para sa mga tagapag-iyak ng ARB, ang seguridad ng native bridge ay ang base, ngunit ang paulit-ulit na pagkakaroon ng problema sa third-party bridges ay magdudulot ng pagbagsak sa pangkabuuang kuwento. Dapat obserbahan ang susunod: Maaari bang makuha muli ng AFX Trade ang pera? Magkakaroon ba ng mas malakas na audit requirements ang Arbitrum para sa mga bridge sa ecosystem? $USDC #afx #arb #stablecoin #regulation #riskalert #projectwatch #hashanalysis #blockchain #cryptomarket #crypto #web3 #hashchainnews #arbitrum #afxtrade #crosschainbridge #securityincident #defi