🔑 Cầu liên chuỗi sinh thái Arbitrum lại bị tấn công, chữ ký của trình xác thực nóng trở thành điểm yếu Chìa khóa cầu của AFX Trade bị rò rỉ, kẻ tấn công lợi dụng chữ ký trình xác thực nóng để phê duyệt việc rút 24,15 triệu USDC. Arbitrum chính thức tuyên bố cầu bản địa không bị ảnh hưởng, nhưng vấn đề bảo mật của các cầu bên thứ ba trong sinh thái một lần nữa cảnh báo nghiêm trọng. Tấn công lần này tập trung vào “chữ ký trình xác thực nóng” – tức là khóa riêng của nút xác thực được lưu trữ trực tuyến,一旦 bị rò rỉ sẽ có thể giả mạo chữ ký. Các vụ tấn công trước đây đối với các cầu như Ronin, Wormhole đều liên quan đến cơ chế tương tự. Mặc dù quy mô tổn thất của AFX Trade không lớn bằng các vụ án lớn trong quá khứ, nhưng 24 triệu USD vẫn là cú đánh nặng nề đối với niềm tin vào sinh thái L2. Đối với người nắm giữ ARB, bảo mật cầu bản địa là ranh giới tối thiểu, nhưng việc các cầu bên thứ ba trong sinh thái liên tục xảy ra sự cố sẽ làm suy yếu toàn bộ câu chuyện. Cần theo dõi các diễn biến tiếp theo: AFX Trade có thể thu hồi được tiền không? Arbitrum có sẽ tăng cường yêu cầu kiểm toán đối với các cầu sinh thái không? $USDC #afx #arb #stablecoin #quản lý #cảnh báo rủi ro #theo dõi dự án #phân tích lại phán đoán của Hashi #blockchain #thị trường mã hóa #cộng đồng tiền điện tử #web3 #tin tức HashiChain #arbitrum #afxtrade #cầu liên chuỗi #sự cố bảo mật #defi