एफएक्स ट्रेड, एक डेरिवेटिव एक्सचेंज जो USDC में ट्रेड्स का सेटलमेंट करता है, ने 22 जुलाई को एक हमलावर द्वारा Arbitrum पर संचालित ब्रिज को लक्षित किए जाने के बाद लगभग $24.15 मिलियन का नुकसान उठाया, जिसकी पुष्टि सुरक्षा कंपनी Blockaid ने की।
ब्लॉकएड ने कहा कि उन्होंने 21:30 UTC पर दुरुपयोग का पता लगाया और लेनदेन को Arbiscan पर प्रकाशित किया। "दुरुपयोग AFX द्वारा संचालित एक पुल से संबंधित था," कंपनी ने लिखा, और जोड़ा कि वह आर्बिट्रम टीम के साथ "घटना का जवाब देने, प्रभावित प्रोटोकॉल के साथ संपर्क करने, और उन्हें चोरी हुए धन को सीमित करने में मदद करने के लिए काम कर रही है।"
हमलावर ने धन को ईथेरियम पर स्थानांतरित किया और ऑनचेन एनालिटिक्स खाता Lookonchain के अनुसार, जिसने दुरुपयोगकर्ता के पते को Arkham पर जोड़ा, उन्हें औसतन $1,937 की कीमत पर 12,467 ETH के लिए बदल दिया।
लिखे जाने के समय तक, AFX ने अपने X खाते पर कोई बयान जारी नहीं किया था। The Defiant ने टिप्पणी के लिए AFX से संपर्क किया।
आर्बिट्रम कहता है कि नेटिव ब्रिज अप्रभावित है
अर्बिट्रम डेवलपर ऑफ़चेन लैब्स के सह-संस्थापक स्टीवन गोल्डफेडर ने कहा कि दुरुपयोग ने अर्बिट्रम की अपनी बुनियादी ढांचे को प्रभावित नहीं किया।
हमें आर्बिट्रम पर एक पुल हैक की रिपोर्ट के बारे में पता है और हम इसकी जांच कर रहे हैं। हम पुष्टि कर सकते हैं कि संबंधित लेनदेन एक तीसरे पक्ष के प्रोटोकॉल से शुरू हुआ था, और आर्बिट्रम नेटिव पुल को किसी भी तरह से हैक या दुरुपयोग नहीं किया गया है," गोल्डफेडर ने लिखा। "हम तीसरे पक्ष की टीम के साथ समन्वय करेंगे और जब हमारे पास अधिक विवरण होंगे, तो हम उनकी रिपोर्ट करेंगे।"
लगभग सभी ब्रिज डिपॉज़िट्स खाली हो गए
आर्बिट्रम पर AFX ब्रिज कॉन्ट्रैक्ट में हमले से पहले लगभग $24.2 मिलियन USDC था, जैसा कि DefiLlama के अनुसार है, जिसका अर्थ है कि दुरुपयोग ने कॉन्ट्रैक्ट में बंधी लगभग सभी राशि को निकाल लिया। जून के मध्य में लगभग $19.3 मिलियन से ब्रिज में डिपॉज़िट करने की मात्रा बढ़ गई।
AFX, जो एंटी-फ्रेजाइल एक्सचेंज के लिए है, अपने वेबसाइट के अनुसार, डिसेंट्रलाइज्ड डेरिवेटिव्स के लिए बनाई गई स्वतंत्र स्तर 1 ब्लॉकचेन के रूप में वर्णित है, जो क्रिप्टो संपत्ति, इक्विटी, ETF और कमोडिटी पर तक 100x लेवरेज के साथ USDC-मार्जिन्ड परपेचुअल्स प्रदान करती है। उपयोगकर्ता डिपॉज़िट उस ब्रिज कॉन्ट्रैक्ट के माध्यम से प्रोटोकॉल में प्रवेश करते हैं, जिस पर हमला किया गया था, जो Arbitrum-आधारित है।
हमला जुलाई में Arbitrum पर स्थित प्रोटोकॉल को लक्षित करने वाली श्रृंखला का एक हिस्सा है। 15 जुलाई को, पर्पेचुअल्स एक्सचेंज Ostium ट्रेडिंग बंद कर दी, जब एक हमलावर ने अपने लिक्विडिटी वॉल्ट से $18 मिलियन तक के USDC को निकालने के लिए अपने ऑरेकल सिस्टम को हेरफेर किया।
बाजारों ने कोई त немी प्रतिक्रिया नहीं दिखाई। ETH लगभग $1,928 पर व्यापार कर रहा था, जो 24 घंटों में लगभग स्थिर था, जबकि ARB, CoinGecko के अनुसार, $0.0806 पर 0.3% नीचे था। ARB ने 26 जून को $0.0705 का सर्वोच्च निम्न स्तर बनाया।