AFX Trade, một sàn phái sinh thanh toán giao dịch bằng USDC, đã bị khai thác khoảng 24,15 triệu USD vào ngày 22 tháng Bảy sau khi một kẻ tấn công nhắm vào cầu mà giao thức vận hành trên Arbitrum, theo công ty bảo mật Blockaid.
Blockaid cho biết họ đã phát hiện vụ khai thác vào lúc 21:30 UTC và công bố giao dịch trên Arbiscan. “Vụ khai thác này chỉ liên quan đến cầu mà AFX vận hành,” công ty viết, đồng thời cho biết họ đang làm việc cùng đội ngũ Arbitrum “để phản ứng với sự cố, liên hệ với giao thức bị ảnh hưởng và hỗ trợ họ kiểm soát số tiền bị đánh cắp.”
Kẻ tấn công đã chuyển số tiền này sang ethereum và đổi thành 12.467 ETH với mức giá trung bình là 1.937 USD, theo tài khoản phân tích trên chuỗi Lookonchain, đã liên kết với địa chỉ của kẻ khai thác trên Arkham.
AFX chưa công bố tuyên bố nào trên tài khoản X của họ tính đến thời điểm viết bài. The Defiant đã liên hệ với AFX để yêu cầu bình luận.
Arbitrum cho biết cầu bản địa không bị ảnh hưởng
Steven Goldfeder, đồng sáng lập của Offchain Labs – nhà phát triển của Arbitrum, cho biết vụ khai thác không làm tổn hại đến cơ sở hạ tầng của chính Arbitrum.
“Chúng tôi đã biết đến báo cáo về vụ tấn công cầu trên Arbitrum và đang điều tra. Chúng tôi xác nhận rằng giao dịch liên quan bắt nguồn từ một giao thức bên thứ ba, và cầu bản địa của Arbitrum không bị xâm phạm hay khai thác theo bất kỳ cách nào,” Goldfeder viết. “Chúng tôi sẽ phối hợp với đội ngũ bên thứ ba và sẽ cung cấp thêm chi tiết khi có thông tin.”
Gần như tất cả các khoản nạp cầu đã bị rút sạch
Hợp đồng cầu AFX trên Arbitrum đã giữ khoảng 24,2 triệu USD USDC trước cuộc tấn công, theo DefiLlama, nghĩa là vụ khai thác đã rút gần như toàn bộ số tiền bị khóa trong hợp đồng. Số tiền nạp vào cầu đã tăng từ khoảng 19,3 triệu USD vào giữa tháng Sáu.
AFX, viết tắt của Anti-Fragile Exchange, tự mô tả là một blockchain Layer 1 chủ quyền được xây dựng dành riêng cho phái sinh phi tập trung, cung cấp các hợp đồng hoán đổi có đòn bẩy lên đến 100x trên tài sản tiền điện tử, cổ phiếu, ETF và hàng hóa, theo trang web của nó. Các khoản nạp của người dùng đi vào giao thức thông qua hợp đồng cầu dựa trên Arbitrum đã trở thành mục tiêu của cuộc tấn công.
Cuộc tấn công này xảy ra sau một chuỗi các vụ khai thác nhắm vào các giao thức trên Arbitrum vào tháng Bảy. Vào ngày 15 tháng Bảy, sàn giao dịch hợp đồng hoán đổi Ostium đã tạm dừng giao dịch sau khi một kẻ tấn công thao túng hệ thống oracle để rút tới 18 triệu USD từ kho thanh khoản của nó.
Các thị trường ít có phản ứng ngay lập tức. ETH đang giao dịch ở mức khoảng 1.928 USD, gần như ổn định trong 24 giờ, trong khi ARB giảm 0,3% xuống còn 0,0806 USD, theo CoinGecko. ARB đã thiết lập mức thấp nhất mọi thời đại ở mức 0,0705 USD vào ngày 26 tháng Sáu.