AFX anunciará plano de boa vontade hoje após hack de ponte de US$ 24,15 milhões
O protocolo de derivados descentralizados AFX anunciará hoje seu plano de boa vontade para os usuários afetados pelo exploit de ponte de US$ 24,15 milhões da semana passada. Um pós-morte detalhado revelou que o ataque começou com uma campanha de engenharia social contra um desenvolvedor — um atacante se passando por recrutador convenceu o desenvolvedor a clonar um repositório malicioso contendo código de carga oculta. O atacante expandiu gradualmente o acesso, fez o upload de um plugin Groovy malicioso e, finalmente, comprometeu a infraestrutura validadora da ponte. AFX confirmou que o exploit visou sua própria ponte de custódia, não a ponte nativa do Arbitrum.
Lembrete de risco: A engenharia social permanece um vetor de ameaça crítico. Mesmo protocolos com contratos inteligentes auditados podem ser comprometidos por meio da infraestrutura dos desenvolvedores.
