Протокол AFX Trade на Arbitrum (ARB) потерял около 24,15 млн USDC 22 июля после того, как злоумышленник использовал уязвимость управляемого им моста. Компания по безопасности Blockaid зафиксировала атаку в 21:30 UTC. Это уже 14-й инцидент крипто-безопасности за июль — месяц, который по потерям от взломов уже превзошёл июнь.
Из моста AFX выведено 24 млн USDC
Эксплойт был направлен на мост, управляемый AFX, а не на саму сеть Arbitrum. Blockaid обнаружила вывод средств и начала координировать реакцию с командой Arbitrum. Затем злоумышленник перевёл похищенные USDC из Arbitrum в Ethereum (ETH). По данным компании по блокчейн-безопасности PeckShield, средства были обменяны на 12 467,5 ETH и отслежены до одного кошелька 0x6276…ebAC. Показатель отражает выведенные на данный момент средства и может измениться по мере отслеживания потоков.
Сооснователь Offchain Labs Steven Goldfeder прямо прокомментировал инцидент, чётко разграничив мост AFX и базовую инфраструктуру Arbitrum. «Нам известно о сообщении о взломе моста на Arbitrum, и мы разбираемся. Мы можем подтвердить, что рассматриваемая транзакция исходила от стороннего протокола, а нативный мост Arbitrum не был взломан или скомпрометирован каким-либо образом», — сказал он.
Тяжёлый месяц для крипто-безопасности
Взлом AFX пришёлся на затратный период для отрасли и продолжил череду похожих кросс-чейн атак через мосты. По данным DefiLlama, до этого инцидента в июле произошло 13 взломов различных протоколов на общую сумму $72,6 млн; эксплойт AFX доводит счёт до 14. Это поднимает общий июльский итог примерно до $97 млн, что уже превышает $75,32 млн потерь от взломов в июне. В ближайшие дни станет ясно, удастся ли протоколу заморозить или вернуть часть похищенных средств.
Источник: BeInCrypto
