AFX sẽ công bố kế hoạch thiện chí hôm nay sau vụ tấn công cầu $24,15 triệu
Giao thức phái sinh phi tập trung AFX sẽ công bố kế hoạch thiện chí hôm nay cho người dùng bị ảnh hưởng bởi vụ khai thác cầu $24,15 triệu tuần trước. Một báo cáo phân tích sau sự cố chi tiết cho thấy cuộc tấn công bắt đầu bằng một chiến dịch xã hội kỹ thuật nhắm vào nhà phát triển — một kẻ tấn công giả danh nhà tuyển dụng đã lừa nhà phát triển sao chép một kho lưu trữ độc hại chứa mã payload ẩn. Kẻ tấn công dần mở rộng quyền truy cập, tải lên một plugin Groovy độc hại và cuối cùng xâm phạm cơ sở hạ tầng trình xác thực của cầu. AFX xác nhận vụ khai thác nhắm vào cầu tự quản lý của chính họ, không phải cầu bản địa của Arbitrum.
Lưu ý rủi ro: Xã hội kỹ thuật vẫn là vectơ đe dọa nghiêm trọng. Ngay cả các giao thức có hợp đồng thông minh đã được kiểm toán cũng có thể bị xâm phạm thông qua cơ sở hạ tầng nhà phát triển.
