Arbitrum nuolatinių sutarčių birža AFX Trade patyrė 24 mln. JAV dolerių išnaudojimą
AFX Trade, decentralizuota nuolatinių sutarčių birža, veikianti Arbitrum tinkle, patyrė išnaudojimą, dėl kurio buvo prarasta apie 24,15 mln. JAV dolerių. Incidentas, įvykęs trečiadienį, buvo nukreiptas į protokolo valdomą USDC tiltą. Saugumo įmonė „Blockaid“ patvirtino nutekintų lėšų sumą. Birža teigė, kad pažeidimas apsiribojo šiuo konkrečiu tiltu.
Grandinės analizė rodo, kad pavogtos lėšos buvo konvertuotos į 12 468 ETH, kurios šiuo metu laikomos vienoje piniginėje. AFX Trade sustabdė savo tilto operacijas po incidento. Tikslus atakos metodas tebėra tiriamas protokolo inžinerijos ir saugumo komandų. Protokolas pasiūlė atakos vykdytojui atlygį, siūlydamas grąžinti 70% pavogtų lėšų, o likusius 30% pasilikti kaip „baltosios skrybėlės“ atlygį. Toks metodas buvo naudojamas ir ankstesniuose kriptovaliutų išnaudojimuose.
Stevenas Goldfederis, vienas iš Arbitrum įkūrėjų, patikslino, kad tinklo vietinis tiltas nebuvo pažeistas ir kad išnaudojimas kilo iš trečiosios šalies protokolo. AFX Trade pakartojo, kad jos prekybos infrastruktūra, pagrindinis tinklas ir platesnis Arbitrum tinklas nebuvo paveikti. Įmonė bendradarbiauja su ekosistemos partneriais ir saugumo įmonėmis, siekdama atsekti pavogtus turtus.
Šis įvykis prisideda prie sudėtingų metų decentralizuotų finansų (DeFi) sektoriui, kuris 2026 m. dėl įsilaužimų prarado daugiau nei 840 mln. JAV dolerių. Šis incidentas seka dar vieną neseniai įvykusį išnaudojimą Arbitrum tinkle, kur „Ostium“ nuolatinių sutarčių vieta prarado 18 mln. JAV dolerių dėl pažeisto orakulo rakto.