AFX Trade, sebuah bursa derivatif yang menyelesaikan perdagangan dalam USDC, dieksploitasi sebanyak kira-kira $24,15 juta pada 22 Julai selepas penyerang menargetkan jambatan yang dioperasikan oleh protokol tersebut di Arbitrum, menurut firma keselamatan Blockaid.
Blockaid mengatakan ia mengesan serangan pada pukul 21:30 UTC dan menerbitkan transaksi tersebut di Arbiscan. "Serangan tersebut khusus kepada jambatan yang dioperasikan oleh AFX," tulis syarikat itu, menambah bahawa ia bekerjasama dengan pasukan Arbitrum "untuk menanggapi insiden ini, berkomunikasi dengan protokol yang terjejas, dan membantu mereka mengawal dana yang dicuri."
Penyerang berpindah dana ke ethereum dan bertukar menjadi 12,467 ETH pada harga purata $1,937, menurut akaun analitik onchain Lookonchain, yang menghubungkan ke alamat penyerang di Arkham.
AFX belum menerbitkan pernyataan di akaun X-nya pada masa penulisan. The Defiant telah menghubungi AFX untuk komen.
Arbitrum Mengatakan Jambatan Asli Tidak Terkesan
Steven Goldfeder, salah seorang pengetua pembangun Arbitrum, Offchain Labs, berkata serangan itu tidak membahayakan infrastruktur Arbitrum sendiri.
“Kami sedar terhadap laporan mengenai serangan terhadap jambatan Arbitrum dan sedang menyiasat. Kami boleh mengesahkan bahawa transaksi yang dimaksudkan berasal daripada protokol pihak ketiga, dan jambatan asli Arbitrum tidak diserang atau dieksploitasi dalam sebarang cara,” tulis Goldfeder. “Kami akan berkoordinasi dengan pasukan pihak ketiga dan akan melaporkan butiran lebih lanjut apabila kami memilikinya.”
Hampir Semua Deposit Jambatan Ditarik
Kontrak jambatan AFX di Arbitrum memegang sebanyak $24.2 juta dalam USDC sebelum serangan, menurut DefiLlama, bermakna eksploitasi itu menguras hampir semua dana yang terkunci dalam kontrak. Deposit dalam jambatan telah meningkat daripada sebanyak $19.3 juta pada pertengahan Jun.
AFX, singkatan bagi Anti-Fragile Exchange, menggambarkan dirinya sebagai blok rantai Layer 1 berdaulat yang dibina khas untuk derivatif terdesentralisasi, menawarkan perpetual bermaruahkan USDC dengan leveraj sehingga 100x terhadap aset kripto, ekuiti, ETF, dan komoditi, menurut laman webnya. Deposit pengguna masuk ke protokol melalui kontrak jambatan berbasis Arbitrum yang menjadi sasaran serangan itu.
Serangan ini mengikuti siri serangan yang menargetkan protokol di Arbitrum pada Julai. Pada 15 Julai, bursa perpetuals Ostium menangguhkan perniagaan selepas penyerang memanipulasi sistem orakelnya untuk mengosongkan sehingga $18 juta dalam USDC dari peti likuiditinya.
Pasar menunjukkan sedikit tindakan segera. ETH diperdagangkan pada sekitar $1,928, hampir datar dalam 24 jam, manakala ARB turun 0.3% kepada $0.0806, menurut CoinGecko. ARB mencatatkan rendah sepanjang masa pada $0.0705 pada 26 Jun.