Το DEX perpetuals AFX Trade, που βασίζεται στο Arbitrum, έχασε 24 εκατομμύρια δολάρια αυτή την εβδομάδα λόγω εκμετάλλευσης της γέφυρας φύλαξής του. Ο επιτιθέμενος μετέφερε γρήγορα τα κλεμμένα κεφάλαια στο Ethereum. Η AFX προσέφερε στον χάκερ το 30% της λείας για να επιστρέψει το υπόλοιπο.
Η εκμετάλλευση
Η παραβίαση έπληξε μια γέφυρα φύλαξης που λειτουργούσε από την AFX, όχι το ίδιο το δίκτυο Arbitrum. Αυτή η διάκριση έχει σημασία — το υποκείμενο L2 δεν παραβιάστηκε. Παρόλα αυτά, η ζημιά είναι πραγματική: 24 εκατομμύρια δολάρια σε κεφάλαια χρηστών και του πρωτοκόλλου χάθηκαν. Ο επιτιθέμενος μετέφερε τα κλεμμένα περιουσιακά στοιχεία στο Ethereum λίγο μετά την εκμετάλλευση, πιθανότατα για να τα ξεπλύνει ή να τα ρευστοποιήσει.
Η απάντηση
Η AFX απάντησε με ένα μήνυμα εντός αλυσίδας προσφέροντας στον χάκερ το 30% του κλεμμένου ποσού ως αμοιβή εάν επιστρέψει το υπόλοιπο 70%. Είναι μια συνηθισμένη τακτική στον χώρο των κρυπτονομισμάτων — ένας τρόπος να ανακτηθούν κεφάλαια χωρίς μια παρατεταμένη νομική διαμάχη. Η προσφορά έχει χρονικό όριο, αν και η AFX δεν έχει ανακοινώσει πόσο διαρκεί. Η πλατφόρμα έχει αναστείλει τις αναλήψεις και συνεργάζεται με εταιρείες ασφαλείας για τον εντοπισμό των κεφαλαίων.
Η AFX δεν έχει ανακοινώσει χρονοδιάγραμμα για την επαναλειτουργία των αναλήψεων. Ο χάκερ έχει περιθώριο μέχρι τη λήξη της προθεσμίας για να αποφασίσει. Εάν δεν αποδεχθεί τη συμφωνία, η AFX πιθανότατα θα ακολουθήσει νομικές και εγκληματολογικές οδούς. Προς το παρόν, οι χρήστες περιμένουν — και η τρύπα των 24 εκατομμυρίων δολαρίων εγείρει ερωτήματα σχετικά με την ασφάλεια των γεφυρών φύλαξης στο οικοσύστημα DeFi.
