Arbitrumiin rakennettu hajautettu pörssi menetti 24 miljoonaa dollaria, kun hyökkääjä komprometoi sen siltavaimet. Hyökkäys kohdistui AFX Tradeen, alustaan, joka mahdollistaa käyttäjien omaisuuden siirtämisen lohkoketjujen välillä.
Miten hyökkäys tapahtui
Tapausta seuraavien tietoturvayritysten mukaan hyökkääjä sai haltuunsa riittävästi kuumavalidointisolmujen allekirjoituksia valtuuttaakseen 24,15 miljoonan USDC:n nostamisen. Kuumavalidointisolmut ovat verkossa toimivia allekirjoitussolmuja, jotka hyväksyvät lohkoketjujen välisiä viestejä. Hallitsemalla riittävästi niitä hyökkääjä ohitti sillan turvatoimet ja tyhjensi varat.
Mitä varastettiin
Varastettu summa – 24,15 miljoonaa USDC:tä – edustaa suurinta osaa 24 miljoonan dollarin kokonaismäärästä. USDC on Yhdysvaltain dollariin sidottu vakauskolikko, joten tappio on käytännössä käteistä. Hyökkääjä siirsi varat pois sillalta pian nostamisen hyväksymisen jälkeen.
Arbitrumin kanta
Arbitrum, kerros-2-verkko, jolla AFX Trade toimii, ilmoitti, ettei sen oma silta ollut vaarassa. Lausunnon mukaan haavoittuvuus koski vain AFX Traden omaa siltatoteutusta, ei taustalla olevaa Arbitrum-infrastruktuuria. Tämä ero on tärkeä muiden Arbitrum-pohjaisten projektien käyttäjille, jotka saattavat huolestua laajemmasta tietoturva-aukosta.
Tutkinta on kesken. Kukaan ei ole joutunut pidätetyksi, eikä varastettua USDC:tä ole saatu takaisin. AFX Trade ei ole vielä ilmoittanut aikataulusta korvausten maksamiseksi vahinkoa kärsineille käyttäjille eikä siitä, yrittääkö se neuvotella hyökkääjän kanssa.
