AFX Trade, une plateforme de dérivés qui réglera les transactions en USDC, a été exploitée pour environ 24,15 millions de dollars le 22 juillet après qu'un attaquant a ciblé un pont que le protocole exploite sur Arbitrum, selon la société de sécurité Blockaid.
Blockaid a déclaré avoir détecté l'exploitation à 21:30 UTC et avoir publié la transaction sur Arbiscan. « L'exploitation concernait spécifiquement un pont géré par AFX », a écrit l'entreprise, ajoutant qu'elle travaille avec l'équipe Arbitrum « pour répondre à l'incident, entrer en contact avec le protocole affecté et l'aider à contenir les fonds volés ».
L'attaquant a transféré les fonds vers Ethereum et les a échangés contre 12 467 ETH à un prix moyen de 1 937 $, selon le compte d'analyse onchain Lookonchain, qui a lié l'adresse de l'exploiteur sur Arkham.
AFX n'avait pas publié de déclaration sur son compte X au moment de la rédaction. The Defiant a contacté AFX pour obtenir un commentaire.
Arbitrum déclare que la passerelle native n'est pas affectée
Steven Goldfeder, cofondateur d'Offchain Labs, développeur d'Arbitrum, a déclaré que l'exploitation n'a pas compromis l'infrastructure d'Arbitrum elle-même.
« Nous sommes au courant d'un rapport concernant un piratage de pont sur Arbitrum et nous menons une enquête. Nous pouvons confirmer que la transaction en question provient d'un protocole tiers, et que le pont natif d'Arbitrum n'a pas été piraté ou exploité d'aucune manière », a écrit Goldfeder. « Nous collaborerons avec l'équipe tierce et fournirons davantage de détails dès que nous les aurons. »
Presque tous les dépôts de pont ont été vidés
Le contrat pont AFX sur Arbitrum détenait environ 24,2 millions de dollars en USDC avant l'attaque, selon DefiLlama, ce qui signifie que l'exploitation a vidé presque tous les fonds bloqués dans le contrat. Les dépôts sur le pont avaient augmenté depuis environ 19,3 millions de dollars à la mi-juin.
AFX, abréviation de Anti-Fragile Exchange, se décrit comme une blockchain de niveau 1 souveraine conçue pour les dérivés décentralisés, offrant des perpetuelles garanties en USDC avec un effet de levier allant jusqu'à 100x sur des crypto-actifs, des actions, des ETF et des matières premières, selon son site web. Les dépôts des utilisateurs entrent dans le protocole via le contrat pont basé sur Arbitrum qui a été ciblé lors de l'attaque.
L'attaque fait suite à une série d'exploitations ciblant des protocoles sur Arbitrum en juillet. Le 15 juillet, l'échange de produits dérivés Ostium a suspendu les échanges après qu'un attaquant a manipulé son système oracle pour vider jusqu'à 18 millions de dollars en USDC de son coffre de liquidité.
Les marchés ont affiché une réaction limitée. L'ETH était échangé à environ 1 928 $, à peu près stable sur 24 heures, tandis que l'ARB était en baisse de 0,3 % à 0,0806 $, selon CoinGecko. L'ARB a atteint un plus bas historique de 0,0705 $ le 26 juin.