Bị khai thác cầu nối AFX trên Arbitrum, thất thoát 24,15 triệu USDC

Một kẻ tấn công đã khai thác lỗ hổng trên cầu nối do AFX vận hành trên Arbitrum vào ngày 22/7, rút khoảng 24,15 triệu USDC. Số tiền bị đánh cắp sau đó được chuyển (bridge) sang Ethereum và hoán đổi thành xấp xỉ 12.467,5 ETH, trở thành sự cố an ninh tiền mã hóa thứ 14 ghi nhận trong tháng 7. Theo Blockaid, vụ việc được phát hiện lúc 21:30 UTC ngày 22/7. Blockaid cho biết đã phối hợp với đội ngũ Arbitrum ngay sau khi phát hiện dấu hiệu khai thác. Offchain Labs, đơn vị phát triển Arbitrum, nhấn mạnh sự cố không liên quan đến hạ tầng gốc của Arbitrum. Đồng sáng lập Steven Goldfeder xác nhận giao dịch xuất phát từ một giao thức bên thứ ba và "cầu nối native của Arbitrum không bị hack hay bị khai thác dưới bất kỳ hình thức nào". Về luồng dịch chuyển tài sản, PeckShield cho biết lượng USDC bị đánh cắp đã được đưa từ Arbitrum sang Ethereum rồi chuyển đổi thành khoảng 12.467,5 ETH. PeckShield lần theo và ghi nhận số tài sản đã được gom về một địa chỉ ví duy nhất. Tổng giá trị liên quan có thể còn thay đổi khi các nhà nghiên cứu tiếp tục theo dõi các giao dịch tiếp theo. Sự cố AFX tiếp tục cho thấy cầu nối cross-chain vẫn là điểm nóng rủi ro trong DeFi do phụ thuộc vào hợp đồng thông minh, cơ chế xác thực và thanh khoản. Dữ liệu DeFiLlama cho thấy trước vụ AFX, tháng 7 đã có 13 vụ tấn công khiến thiệt hại khoảng 72,6 triệu USD; tính đến hiện tại, tổng số vụ trong tháng đã tăng lên 14, đồng thời vượt mức thiệt hại của tháng 6. Khi các hệ sinh thái blockchain đẩy mạnh khả năng tương tác, bài toán bảo mật cầu nối vẫn là thách thức then chốt đối với các giao thức muốn mở rộng mức độ chấp nhận từ người dùng và tổ chức.