AFX Trade втратила $24,15 млн унаслідок зламу мосту в Arbitrum

Децентралізована біржа безстрокових контрактів на криптоактиви та акції AFX Trade зазнала атаки на власний міст у мережі Arbitrum. Унаслідок експлойту платформа втратила близько $24,15 млн у USD Coin (USDC). За даними розслідування, зловмисник оперативно перевів викрадені кошти з Arbitrum (ARB) до Ethereum (ETH), ускладнивши потенційне повернення активів. Далі USDC було обміняно на 12"467,44 ETH, що оцінюється приблизно у $24,16 млн. Переведення заморожуваного USDC в ETH дало атакувальнику актив, який легше переміщувати між платформами. Після консолідації коштів в одному гаманці Ethereum значних подальших виведень не фіксувалося. Адреса Ethereum-гаманця атакувальника вже відома публічно, що дозволяє слідчим і блокчейн-аналітикам відстежувати будь-які спроби переміщення чи відмивання активів. AFX локалізувала інцидент на кастодіальному мосту AFX пов'язала джерело втрати коштів з окремим обліковим записом у мережі Ethereum та зосередилася на стримуванні наслідків і встановленні механізму атаки. Після виявлення інциденту компанія зупинила всю активність на мосту та активувала план реагування. Разом із партнерами з блокчейн-безпеки біржа розпочала моніторинг можливого подальшого руху викрадених токенів. Співзасновник Offchain Labs (команда Arbitrum) Стівен Голдфедер заявив, що атака була спрямована на кастодіальний міст AFX, а не на нативний міст Arbitrum чи інфраструктуру мережі загалом. AFX також підтвердила, що підозрілі транзакції походили зі стороннього протоколу, що додатково вказує: базова інфраструктура Arbitrum не постраждала. SlowMist повідомила, що викрадені кошти все ще перебувають у гаманці атакувальника. Це дає змогу Crypto Defense Alliance (CDA) та низці бірж відстежувати будь-які подальші переміщення. До розслідування долучилася Zellic, яка раніше проводила аудит коду мосту, щоб перевірити можливий вектор атаки. AFX також оголосила про пропозицію 'white hat'-врегулювання та продовжує трасування активів із публікацією підтверджених оновлень. Мости як повторюваний вектор ризику Інцидент AFX вкладається у стійкий патерн атак на сторонні мости. За наявними оцінками, нативний міст Arbitrum залишався захищеним, тоді як компрометація сталася через зовнішню мостову інфраструктуру. Подібні випадки, зокрема Ostium та Allbridge Core, демонструють, що зловмисники продовжують бити по підключених протоколах. Це підкреслює потребу посилювати безпеку саме кросчейн-інфраструктури та сторонніх рішень, а не лише базових мереж. Підсумок: AFX втратила $24,15 млн після експлуатації стороннього кастодіального мосту, а кошти були виведені з Arbitrum до Ethereum. Серія подібних інцидентів посилює фокус ринку на безпеці сторонніх мостів на тлі розширення кросчейн-екосистем.