Arbitrum-baserede perpetuals DEX AFX Trade blev drænet for 24 millioner dollars i denne uge i et angreb, der ramte deres custody-bridge. Angriberen flyttede hurtigt de stjålne midler til Ethereum. AFX har tilbudt hackeren 30% af byttet for at returnere resten.
Udnyttelsen
Bruddet ramte en custody-bridge, der drives af AFX, ikke selve Arbitrum-netværket. Denne skelnen er vigtig – det underliggende L2 blev ikke kompromitteret. Alligevel er skaden reel: 24 millioner dollars i bruger- og protokolmidler er væk. Angriberen broede de stjålne aktiver til Ethereum kort efter udnyttelsen, sandsynligvis for at hvidvaske eller hæve dem.
Responsen
AFX reagerede med en on-chain besked, der tilbyder hackeren 30% af det stjålne beløb som dusør, hvis de returnerer de resterende 70%. Det er en almindelig taktik i krypto-ran – en måde at genvinde midler på uden en langvarig juridisk kamp. Tilbuddet er tidsbegrænset, men AFX har ikke oplyst, hvor langt vinduet er. Børsen har sat udbetalinger på pause og arbejder sammen med sikkerhedsfirmaer for at spore midlerne.
AFX har ikke annonceret en tidslinje for genåbning af udbetalinger. Hackeren har indtil dusørfristen til at beslutte sig. Hvis de ikke accepterer aftalen, vil AFX sandsynligvis forfølge juridiske og forensiske veje. For nu sidder brugerne fast i venteposition – og hullet på 24 millioner dollars rejser spørgsmål om sikkerheden af custody-bridges i DeFi-økosystemet.
