یک پل بینزنجیرهای که توسط پروتکل AFX استفاده میشد، در طول آخر هفته مورد سوءاستفاده قرار گرفت و حدود ۲۴ میلیون دلار از داراییهای دیجیتال را از دست داد. این حادثه یک بریج شخص ثالث را هدف قرار داد، نه زیرساخت خود آربیتروم، به گفته Offchain Labs، شرکت توسعهدهنده شبکه آربیتروم.
چه اتفاقی افتاد
مهاجمان یک آسیبپذیری در بریج متصلکننده پروتکل AFX به سایر بلاکچینها پیدا کردند. این سوءاستفاده به آنها اجازه داد تا وجوه را از استخرهای نقدینگی بریج خارج کنند. پروتکل AFX این ضرر را در رسانههای اجتماعی تأیید کرد و اعلام کرد که با شرکتهای امنیتی برای ردیابی داراییهای مسروقه همکاری میکند. این پروتکل تمام عملیات بریج را تا زمان ادامه تحقیقات متوقف کرده است.
پاسخ Offchain Labs
Offchain Labs به سرعت روشن کرد که این سوءاستفاده بر بریج بومی آربیتروم تأثیری نداشته و آن همچنان امن باقی مانده است. این شرکت اعلام کرد که این حادثه مربوط به یک پروتکل شخص ثالث بوده و زیرساخت بریج بومی آربیتروم را تحت تأثیر قرار نداده است. این تمایز مهم است زیرا آربیتروم یک راهکار لایه دوم مقیاسپذیری محبوب برای اتریوم است و هرگونه آسیبپذیری احتمالی میتواند اعتماد کاربران را متزلزل کند. Offchain Labs با ترسیم خط مشخصی بین بریج شخص ثالث آسیبدیده و سیستم خود، قصد داشت اکوسیستم گستردهتر آربیتروم را مطمئن سازد.
تأثیر بر کاربران و پروتکل
از دست دادن ۲۴ میلیون دلار برای پروتکل AFX، یک پلتفرم مالی غیرمتمرکز که برای انتقالات بینزنجیرهای به بریج خود متکی است، قابل توجه است. کاربرانی که داراییهای خود را در این بریج قفل کرده بودند با ضررهای احتمالی مواجه هستند، اگرچه این پروتکل هنوز برنامه جبرانی اعلام نکرده است. این حادثه خطرات مداوم در فضای دیفای را برجسته میکند، جایی که بریجها همچنان هدف رایجی برای مهاجمان هستند. طبق دادههای شرکتهای امنیتی بلاکچین، هک بریجها در دو سال گذشته بیش از ۲ میلیارد دلار ضرر در سراسر صنعت داشته است.
پروتکل AFX جدول زمانی برای بازگشایی بریج خود تعیین نکرده است. این تیم در حال انجام یک ممیزی امنیتی کامل و همکاری با مجریان قانون است. Offchain Labs اعلام کرد که به نظارت بر وضعیت ادامه خواهد داد اما اظهار نظر بیشتری نکرد. در حال حاضر، به کاربران توصیه میشود از استفاده از بریج آسیبدیده خودداری کرده و هرگونه تأییدیه قراردادی مرتبط با آن را لغو کنند.
