แฮ็กเกอร์โจมตีบริดจ์ AFX บน Arbitrum ดูด USDC มูลค่า 24.15 ล้านดอลลาร์

แฮ็กเกอร์ฉวยช่องโหว่บริดจ์ของ AFX บนเครือข่าย Arbitrum เมื่อวันที่ 22 กรกฎาคม กวาด USDC ออกไปประมาณ 24.15 ล้านดอลลาร์ ก่อนโอนข้ามไปยัง Ethereum และแลกเป็นราว 12,467.5 ETH เหตุการณ์นี้นับเป็นกรณีด้านความปลอดภัยคริปโตรายที่ 14 ของเดือนกรกฎาคม Blockaid บริษัทด้านความปลอดภัยบล็อกเชน ตรวจพบความผิดปกติเมื่อเวลา 21:30 UTC และระบุว่าได้ประสานงานกับทีม Arbitrum ภายหลังตรวจพบการโจมตี โดยเป้าหมายอยู่ที่โครงสร้างบริดจ์ของ AFX ซึ่งเป็นบริดจ์จากผู้ให้บริการภายนอก ไม่ใช่โครงสร้างพื้นฐานหลักของ Arbitrum Steven Goldfeder ผู้ร่วมก่อตั้ง Offchain Labs ยืนยันว่าอินฟราสตรักเจอร์หลักของ Arbitrum ไม่ได้รับผลกระทบ พร้อมระบุว่า "สามารถยืนยันได้ว่าธุรกรรมที่เป็นประเด็นมาจากโปรโตคอลของบุคคลที่สาม และ Arbitrum native bridge ไม่ได้ถูกแฮ็กหรือถูกโจมตีในรูปแบบใดๆ" หลังการโจมตี PeckShield ระบุว่า USDC ที่ถูกขโมยถูกบริดจ์ไปยัง Ethereum และแปลงเป็นประมาณ 12,467.5 ETH โดยติดตามสินทรัพย์ดังกล่าวไปยังที่อยู่กระเป๋าเงินเพียงหนึ่งรายการ ทั้งนี้ มูลค่ารวมอาจเปลี่ยนแปลงได้เมื่อผู้เชี่ยวชาญยังคงเฝ้าติดตามความเคลื่อนไหวของเงิน ข้อมูลจาก DeFiLlama ชี้ว่า ก่อนเหตุ AFX เดือนกรกฎาคมมีการบันทึกเหตุแฮ็กคริปโตแล้ว 13 ครั้ง คิดเป็นความเสียหายรวมราว 72.6 ล้านดอลลาร์ และกรณีล่าสุดทำให้ยอดรวมเดือนนี้เพิ่มเป็น 14 เหตุการณ์ โดยความเสียหายสะสมของเดือนกรกฎาคมแซงหน้าทั้งเดือนมิถุนายนไปแล้ว ความเสี่ยงของบริดจ์ข้ามเชนยังเป็นจุดอ่อนสำคัญของ DeFi เนื่องจากความซับซ้อนและการพึ่งพาสมาร์ตคอนแทร็กต์ ระบบผู้ตรวจสอบ (validators) และกลไกสภาพคล่อง ทำให้ตกเป็นเป้าหมายโจมตีบ่อยครั้ง ขณะที่ระบบนิเวศบล็อกเชนเดินหน้าสู่การเชื่อมต่อข้ามเครือข่ายมากขึ้น ความปลอดภัยของบริดจ์ยังเป็นโจทย์หลักของโปรโตคอลที่ต้องการการยอมรับในวงกว้างจากผู้ใช้และสถาบัน