فقدت منصة تداول لامركزية مبنية على Arbitrum مبلغ 24 مليون دولار بعد أن تمكن مهاجم من اختراق مفاتيح الجسر الخاص بها. استهدف الهجوم منصة AFX Trade، التي تتيح للمستخدمين تبادل الأصول عبر السلاسل.
كيف وقع الهجوم
قالت شركات الأمن التي تتابع الحادثة إن المهاجم حصل على عدد كافٍ من توقيعات المُصدّقين الساخنين (hot-validator signatures) لتفويض سحب 24.15 مليون USDC. المُصدّقون الساخنون هم عُقد توقيع عبر الإنترنت توافق على الرسائل عبر السلاسل. من خلال السيطرة على عدد كافٍ منهم، تمكن المهاجم من تجاوز إجراءات الأمن في الجسر وسحب الأموال.
ما الذي سُرق
المبلغ المسروق — 24.15 مليون USDC — يمثل الجزء الأكبر من إجمالي 24 مليون دولار. USDC هي عملة مستقرة مرتبطة بالدولار الأمريكي، لذا فإن الخسارة هي فعليًا نقدًا. قام المهاجم بنقل الأموال خارج الجسر بعد وقت قصير من الموافقة على السحب.
موقف Arbitrum
قالت Arbitrum، شبكة الطبقة الثانية التي تعمل عليها AFX Trade، إن جسرها الأصلي لم يتأثر. ويشير البيان إلى أن الثغرة كانت خاصة بجسر AFX Trade المخصص، وليست في البنية التحتية الأساسية لـ Arbitrum. هذا التمييز مهم لمستخدمي المشاريع الأخرى على Arbitrum الذين قد يقلقون من وجود عيب أمني أوسع.
التحقيق لا يزال جاريًا. لم يتم إجراء أي اعتقالات، ولم يتم استرداد الـ USDC المسروقة. لم تعلن AFX Trade بعد عن جدول زمني لتعويض المستخدمين المتضررين أو ما إذا كانت ستحاول التفاوض مع المهاجم.
