AFX Trade, биржа деривативов, осуществляющая расчеты сделок в USDC, была атакована на сумму около 24,15 млн долларов 22 июля, после того как злоумышленник атаковал мост, который протокол использует на Arbitrum, согласно компании по кибербезопасности Blockaid.
Blockaid сообщила, что обнаружила эксплуатацию в 21:30 UTC и опубликовала транзакцию на Arbiscan. «Эксплуатация была специфична для моста, который управляет AFX», — написала компания, добавив, что работает с командой Arbitrum «для реагирования на инцидент, взаимодействия с затронутым протоколом и помощи в ограничении похищенных средств».
Атакующий перевел средства на ethereum и обменял их на 12 467 ETH по средней цене $1 937, согласно аккаунту блокчейн-аналитики Lookonchain, связанному с адресом злоумышленника на Arkham.
На момент написания статьи AFX не публиковала заявление на своем аккаунте в X. The Defiant обратилась к AFX с просьбой прокомментировать.
Arbitrum заявляет, что родной мост не затронут
Стивен Голдфедер, сооснователь разработчика Arbitrum Offchain Labs, сказал, что эксплуатация не скомпрометировала собственную инфраструктуру Arbitrum.
Мы знаем о сообщении о взломе моста на Arbitrum и проводим расследование. Мы можем подтвердить, что транзакция в вопросе была инициирована сторонним протоколом, и нативный мост Arbitrum не был взломан или скомпрометирован ни в какой степени», — написал Голдфедер. «Мы будем координировать действия с командой стороннего партнера и сообщим дополнительные детали, как только они будут доступны».
Почти все депозиты моста изъяты
Контракт моста AFX на Arbitrum содержал около $24,2 млн в USDC до атаки, согласно DefiLlama, что означает, что эксплуатация украла почти все средства, заблокированные в контракте. Депозиты в мосте выросли с примерно $19,3 млн в середине июня.
AFX, сокращение от Anti-Fragile Exchange, позиционирует себя как суверенный Layer 1 блокчейн, созданный для децентрализованных деривативов, предлагающий перпетуальные контракты с обеспечением в USDC с кредитным плечом до 100x на крипто активы, акции, ETF и товары, согласно его сайту. Депозиты пользователей поступают в протокол через мост-контракт на базе Arbitrum, который был целью атаки.
Атака последовала за серией эксплойтов, направленных на протоколы на Arbitrum в июле. 15 июля биржа перпетуалов Ostium приостановила торговлю после того, как злоумышленник манипулировал его оракулом, чтобы вывести до 18 миллионов долларов США в USDC из своего ликвидного хранилища.
Рынки показали незначительную немедленную реакцию. ETH торговался примерно на уровне $1 928, практически без изменений за 24 часа, в то время как ARB снизился на 0,3% до $0,0806, согласно CoinGecko. ARB установил исторический минимум на уровне $0,0705 26 июня.