AFX Trade, perpetuální DEX na Arbitru, přišel tento týden o 24 milionů dolarů kvůli exploitaci mostu. Útočník rychle přesunul ukradené prostředky na Ethereum. AFX nabídl hackerovi 30 % z ukradené částky jako odměnu za vrácení zbytku.
Exploit
Útok zasáhl most provozovaný společností AFX, nikoli samotnou síť Arbitrum. Tento rozdíl je důležitý – základní L2 nebyl kompromitován. Škoda je však reálná: 24 milionů dolarů v uživatelských a protokolových fondech je pryč. Útočník krátce po exploitaci převedl ukradená aktiva na Ethereum, pravděpodobně za účelem praní špinavých peněz nebo výběru.
Reakce
AFX reagoval on-chain zprávou, v níž hackerovi nabídl 30 % z ukradené částky jako odměnu, pokud vrátí zbývajících 70 %. Jde o běžnou taktiku v kryptoměnových loupežích – způsob, jak získat peníze zpět bez zdlouhavého právního boje. Nabídka je časově omezená, ale AFX neuvedl, jak dlouho okno trvá. Směnárna pozastavila výběry a spolupracuje s bezpečnostními firmami na sledování prostředků.
AFX dosud neoznámil termín znovuotevření výběrů. Hacker má čas do vypršení nabídky, aby se rozhodl. Pokud nabídku nepřijme, AFX pravděpodobně využije právní a forenzní cesty. Uživatelé zatím čekají – a díra ve výši 24 milionů dolarů vyvolává otázky ohledně bezpečnosti custody mostů v ekosystému DeFi.
