Güvenlik firması Blockaid'e göre, USDC ile işlem sonuçlandıran türevler borsası AFX Trade, 22 Temmuz'da protokolün Arbitrum üzerinde çalıştırdığı bir köprü hedef alınarak yaklaşık 24,15 milyon dolarlık bir saldırıya uğradı.
Blockaid, saldırıyı 21:30 UTC'de tespit ettiğini ve işlemi Arbiscan'da yayınladı. Şirket, "Saldırı, AFX'nin çalıştırdığı bir köprüye özgüydü," dedi ve olaya tepki vermek, etkilenen protokolle iletişime geçmek ve çalınan fonları kontrol altına almak için Arbitrum ekibiyle çalıştıklarını ekledi.
Saldırgan, fonları ethereum'a taşıdı ve onchain analitik hesabı Lookonchain'e göre ortalama 1.937 dolar fiyattan 12.467 ETH karşılığında değiştirdi; bu hesap, saldırganın Arkham'daki adresi'ne bağlanıyordu.
Yazım anına kadar AFX, X hesabı üzerinde bir açıklama yayınlamamıştı. The Defiant, yorum için AFX ile iletişime geçti.
Arbitrum, yerel köprüyun etkilenmediğini açıkladı
Arbitrum geliştiricisi Offchain Labs'ın kurucu ortağı Steven Goldfeder, dedi ki, istismar Arbitrum'un kendi altyapısını tehlikeye atmamıştır.
Arbitrum üzerinde bir köprü sızıntısıyla ilgili bir raporun farkındayız ve sorunu araştırıyoruz. İlgili işlemin üçüncü bir protokolden kaynaklandığını onaylayabiliriz; Arbitrum yerel köprüsü hiçbir şekilde hacklenmemiş veya istismar edilmemiştir," dedi Goldfeder. "Üçüncü taraf ekibiyle koordinasyon sağlayacağız ve detayları elde ettiğimizde daha fazla bilgi paylaşacağız."
Neredeyse Tüm Köprü Yatırmaları Tükenmiş
Saldırıdan önce Arbitrum'daki AFX köprü sözleşmesinde DefiLlama'ya göre yaklaşık 24,2 milyon dolarlık USDC bulunuyordu, bu da exploitin sözleşmede kilitli olan neredeyse tüm fonları boşalttığı anlamına geliyor. Köprüdeki yatırımlar, Haziran ortalarında yaklaşık 19,3 milyon dolardan artmıştı.
AFX, Anti-Fragile Exchange'in kısaltmasıdır ve kendi web sitesine göre, merkeziyetsiz türevler için oluşturulmuş bir egemen Layer 1 blok zinciridir ve kripto varlıklar, hisse senetleri, ETF'ler ve emtialar üzerinde USDC teminatlı sonsuz sözleşmeleri, kaldıraç oranı en fazla 100x ile sunar. Kullanıcı yatırımları, saldırıya uğrayan Arbitrum tabanlı köprü sözleşmesi aracılığıyla protokole girer.
Saldırı, Temmuz ayında Arbitrum üzerindeki protokolleri hedef alan bir dizi istismardan sonra geldi. 15 Temmuz'da, perpüetüel borsa Ostium İşlemi durdurdu, bir saldırganın oracle sistemini manipüle ederek likidite kasasından hasta 18 milyon dolarlık USDC çaldı.
Piyasalar kısa sürede küçük bir tepki gösterdi. ETH, CoinGecko'ya göre 24 saatlik sürede neredeyse sabit kalarak yaklaşık 1.928 $ seviyesinde işlem gördü, ARB ise %0,3 düşerek 0,0806 $ seviyesindeydi. ARB, 26 Haziran'da 0,0705 $ ile tarihinin en düşük seviyesini kaydetti.