AFX Trade, біржа деривативів, яка розраховує угоди в USDC, була використана для викрадення приблизно $24,15 мільйона 22 липня після того, як нападник атакував міст, який протокол використовує на Arbitrum, за даними компанії з кібербезпеки Blockaid.
Blockaid повідомив, що виявив експлойт о 21:30 UTC і опублікував транзакцію на Arbiscan. «Експлойт стосувався лише моста, який управляє AFX», — написала фірма, додавши, що працює з командою Arbitrum «щоб відреагувати на інцидент, взаємодіяти з постраждалим протоколом і допомогти їм зупинити вкрадені кошти».
Зловмисник переказав кошти на ethereum та обміняв їх на 12 467 ETH за середньою ціною $1 937, за даними ончейн-аналітичного акаунту Lookonchain, який пов’язав адресу зловмисника на Arkham.
AFX на момент написання цього тексту не опублікувала заяву на своєму акаунті в X. The Defiant звернулася до AFX з проханням прокоментувати.
Arbitrum стверджує, що нативний міст не постраждав
Стівен Голдфедер, співзасновник Offchain Labs, розробника Arbitrum, сказав, що експлойт не скомпрометував власну інфраструктуру Arbitrum.
Ми знаємо про звіт про хакерське втручання в міст між Arbitrum і розслідуємо цю ситуацію. Ми можемо підтвердити, що транзакція, про яку йде мова, походить від стороннього протоколу, а нативний міст Arbitrum не був взламаний чи використаний якимось чином," — написав Голдфедер. "Ми будемо координувати дії з командою стороннього провайдера і повідомимо більше деталей, як тільки отримаємо їх."
Майже всі депозити місткості виведено
Контракт моста AFX на Arbitrum містив близько $24,2 мільйона USDC до атаки, згідно з DefiLlama, що означає, що експлойт вивіз майже всі кошти, заблоковані в контракті. Депозити в мості зросли з близько $19,3 мільйона в середині червня.
AFX, скорочено від Anti-Fragile Exchange, описує себе як суверенний блокчейн рівня 1, створений для децентралізованих деривативів, пропонуючи перпетуальні контракти з маржою USDC з кредитним плечем до 100x на криптоактиви, акції, ЕТФ та сировину, згідно з його веб-сайтом. Депозити користувачів надходять до протоколу через міст-контракт на основі Arbitrum, який був ціллю атаки.
Атака відбулася після серії витоків, спрямованих на протоколи на Arbitrum у липні. 15 липня перпетуальна біржа Ostium призупинила торгівлю після того, як нападник маніпулював її оракулом, щоб вивести до $18 мільйонів USDC зі свого ліквідного складу.
Ринки показали мінімальну миттєву реакцію. ETH торгувався близько $1 928, майже без змін за 24 години, тоді як ARB впав на 0,3% до $0,0806, за даними CoinGecko. ARB досяг найнижчого рівня за всю історію у $0,0705 26 червня.