AFX、$24.15Mブリッジハッキング後、本日グッドウィルプランを発表予定
デセントラライズドデリバティブプロトコルAFXは、先週発生した$2415万のブリッジ攻撃の影響を受けたユーザー向けに、本日グッドウィルプランを発表する予定です。詳細な事後分析によると、攻撃は開発者に対するソーシャルエンジニアリングキャンペーンから始まり、攻撃者が採用担当者を装って開発者をだまし、隠されたペイロードコードを含む悪意のあるリポジトリを複製させました。攻撃者は徐々にアクセス権を拡大し、悪意のあるGroovyプラグインをアップロードして、最終的にブリッジのバリデータインフラを侵害しました。AFXは、この攻撃がArbitrumのネイティブブリッジではなく、自社の預託ブリッジを標的としたことを確認しました。
リスク注意：ソーシャルエンジニアリングは依然として重要な攻撃ベクトルです。監査済みのスマートコントラクトを備えたプロトコルでも、開発者インフラを通じて侵害される可能性があります。
