בורסת החוזים התמידיים (perps) מבוססת ארביטרום AFX Trade איבדה השבוע 24 מיליון דולר בניצול (exploit) שכוון לגשר האחזקה (custody bridge) שלה. התוקף העביר במהירות את הכספים הגנובים לאת'ריום. AFX הציעה להאקר 30% מהשלל בתמורה להחזרת היתרה.
הניצול
הפריצה פגעה בגשר אחזקה המופעל על ידי AFX, לא ברשת ארביטרום עצמה. ההבחנה הזו חשובה - שכבת ה-L2 הבסיסית לא נפרצה. עם זאת, הנזק אמיתי: 24 מיליון דולר מכספי משתמשים ופרוטוקול נעלמו. התוקף העביר את הנכסים הגנובים לאת'ריום זמן קצר לאחר הניצול, ככל הנראה כדי להלבין או לממש אותם.
התגובה
AFX הגיבה בהודעה על-גבי השרשרת (on-chain) שהציעה להאקר 30% מהסכום הגנוב כפרס אם יחזיר את 70% הנותרים. זוהי טקטיקה נפוצה בגניבות קריפטו - דרך להחזיר כספים ללא מאבק משפטי ממושך. ההצעה מוגבלת בזמן, אם כי AFX לא ציינה כמה זמן חלון ההצעה פתוח. הבורסה השעתה משיכות ועובדת עם חברות אבטחה כדי לעקוב אחר הכספים.
AFX לא הודיעה על לוח זמנים לפתיחה מחדש של המשיכות. להאקר יש עד מועד ההצעה להחליט. אם לא יקבל את ההצעה, AFX צפויה לפנות לערוצים משפטיים ופליליים. לעת עתה, המשתמשים נאלצים לחכות - והחור של 24 מיליון הדולר מעלה שאלות לגבי אבטחת גשרי אחזקה במערכת האקולוגית של DeFi.
