セキュリティ企業Blockaidによると、USDCで取引を決済するデリバティブ取引所AFX Tradeは、7月22日、プロトコルがArbitrum上で運営するブリッジを攻撃者に標的にされ、約2415万ドルの被害を受けました。
Blockaidは、21:30 UTCにこの攻撃を検出しており、トランザクションをArbiscanに公開しました。「この攻撃はAFXが運営するブリッジに特化したものでした」と同社は記しており、Arbitrumチームと協力して「この事件に対応し、影響を受けたプロトコルと連携し、盗まれた資金の封じ込めを支援している」と加えています。
攻撃者は資金をEthereumに移動し、オンチェーンアナリティクス口座Lookonchainによると、平均価格$1,937で12,467 ETHに交換しました。このアカウントは、Arkham上の攻撃者のaddressと関連付けられています。
執筆時点では、AFXはそのXアカウント上で声明を発表していませんでした。The DefiantはAFXにコメントを求めました。
Arbitrum、ネイティブブリッジは影響を受けないと発表
Arbitrum開発元であるOffchain Labsの共同設立者であるスティーブン・ゴールデファーは、この攻撃はArbitrumの自社インフラを侵害しなかったと述べた。
ゴールドフェダーは、「Arbitrum上のブリッジハッキングに関する報告を把握しており、調査中です。該当するトランザクションは第三者プロトコルから発生したものであり、Arbitrumのネイティブブリッジは一切ハッキングまたは悪用されていないことを確認できます」と述べました。「第三者チームと連携し、詳細が判明次第、追加で報告します。」
ブリッジ入金のほぼすべてが引き出されました
攻撃前、DefiLlamaによると、Arbitrum上のAFXブリッジ契約には約2,420万ドルのUSDCが預けられており、この攻撃により契約にロックされていた資金のほぼすべてが奪われました。ブリッジへの入金は、6月中旬の約1,930万ドルから増加していました。
AFX（Anti-Fragile Exchangeの略）は、分散型デリバティブ向けに構築された主権レイヤー1ブロックチェーンであり、仮想通貨資産、株式、ETF、商品に対して最大100倍のレバレッジを適用したUSDC証拠金付きパーシステントを提供するとウェブサイトで述べている。ユーザーの入金は、攻撃の標的となったArbitrumベースのブリッジ契約を通じてプロトコルに取り込まれる。
この攻撃は、7月にArbitrum上のプロトコルを標的とした一連の不正行為に続くものです。7月15日、パーペチュアルズ取引所Ostiumは、攻撃者がそのオラクルシステムを操作し、流動性バウトから最大1,800万ドルのUSDCを引き出したことから、取引を停止しました。
市場は直ちにほとんど反応を示さなかった。ETHは約$1,928で取引され、24時間でほぼ横ばいだった一方、CoinGeckoによるとARBは$0.0806で0.3%下落した。ARBは6月26日に$0.0705の過去最低値を記録した。