AFX объявит план добросовестности сегодня после хака моста на $24,15 млн
Децентрализованный протокол деривативов AFX объявит сегодня план добросовестности для пользователей, пострадавших от эксплуатации моста на $24,15 млн на прошлой неделе. Подробный пост-мортем показал, что атака началась с кампании социальной инженерии против разработчика — злоумышленник, выдававший себя за рекрутера, убедил разработчика клонировать вредоносный репозиторий, содержащий скрытый код полезной нагрузки. Злоумышленник постепенно расширял доступ, загрузил вредоносный плагин Groovy и в конечном итоге скомпрометировал инфраструктуру валидатора моста. AFX подтвердила, что эксплуатация нацеливалась на собственный мост хранения, а не на нативный мост Arbitrum.
Напоминание о риске: социальная инженерия остается критическим вектором угроз. Даже протоколы с аудированными смарт-контрактами могут быть скомпрометированы через инфраструктуру разработчиков.
