Arbitrum-pohjainen perpetuaalinen DEX AFX Trade tyhjennettiin 24 miljoonalla dollarilla tällä viikolla hyökkäyksessä, joka kohdistui sen säilytyssiltaan. Hyökkääjä siirsi nopeasti varastetut varat Ethereumiin. AFX on tarjonnut hakkereille 30 % saaliista vastineeksi lopun palauttamisesta.
Hyökkäys
\nMurto kohdistui AFX:n ylläpitämään säilytyssiltaan, ei itse Arbitrum-verkkoon. Tämä ero on tärkeä – taustalla olevaa L2-kerrosta ei vaarannettu. Silti vahinko on todellinen: 24 miljoonaa dollaria käyttäjien ja protokollan varoja on kadonnut. Hyökkääjä siirsi varastetut omaisuuserät Ethereumiin pian hyökkäyksen jälkeen, todennäköisesti rahanpesua tai rahaksi muuttamista varten.
Vastaus
\nAFX vastasi lohkoketjuviestillä, jossa hyökkääjälle tarjottiin 30 % varastetusta määrästä löytöpalkkiona, jos he palauttavat loput 70 %. Tämä on yleinen taktiikka kryptovarkauksissa – tapa saada varoja takaisin ilman pitkällistä oikeustaistelua. Tarjous on aikarajoitettu, vaikka AFX ei ole kertonut, kuinka pitkä ikkuna on. Pörssi on keskeyttänyt nostot ja tekee yhteistyötä tietoturvayritysten kanssa varojen jäljittämiseksi.
\nAFX ei ole ilmoittanut aikataulua nostojen uudelleen avaamiselle. Hyökkääjällä on löytöpalkkion määräaikaan asti aikaa päättää. Jos he eivät tartu tarjoukseen, AFX todennäköisesti ryhtyy oikeudellisiin ja tutkinnallisiin toimiin. Toistaiseksi käyttäjät ovat jumissa odottamassa – ja 24 miljoonan dollarin aukko herättää kysymyksiä säilytyssiltojen turvallisuudesta DeFi-ekosysteemissä.
