AFX akan mengumumkan rancangan kebaikan hari ini selepas serangan jambatan $24.15 juta
Protokol derivatif terdesentralisasi AFX akan mengumumkan rancangan kebaikan hari ini untuk pengguna yang terkesan oleh serangan jambatan $24.15 juta minggu lepas. Sebuah laporan pasca-serangan yang terperinci menunjukkan serangan itu bermula dengan kempen rekabentuk sosial terhadap seorang pembangun — penyerang yang menyamar sebagai perekrut berjaya meyakinkan pembangun itu untuk mengklon repositori jahat yang mengandungi kod beban tersembunyi. Penyerang secara beransur-ansur memperluaskan akses, memuat naik plugin Groovy jahat, dan akhirnya mengompromikan infrastruktur validator jambatan. AFX mengesahkan bahawa serangan itu menargetkan jambatan penjagaan sendiri, bukan jambatan asli Arbitrum.
Peringatan risiko: Rekabentuk sosial masih merupakan vektor ancaman kritikal. Walaupun protokol dengan kontrak pintar yang diaudit boleh dikompromikan melalui infrastruktur pembangun.
