Az AFX Protokoll által használt, harmadik féltől származó hidat ért támadás során a támadók körülbelül 24 millió dollár értékben loptak el digitális eszközöket. Az Offchain Labs, az Arbitrum hálózat mögött álló fejlesztőcég szerint a támadás nem az Arbitrum saját infrastruktúráját érintette.
Mi történt?
A támadók egy sebezhetőséget találtak az AFX Protokollt más blokkláncokkal összekötő hídban. A kihasználás lehetővé tette számukra, hogy pénzt szivattyúzzanak ki a híd likviditási pooljaiból. Az AFX Protokoll a közösségi médiában megerősítette a veszteséget, és közölte, hogy biztonsági cégekkel együttműködve nyomoz az ellopott eszközök után. A protokoll felfüggesztette a híd működését a vizsgálat lezárultáig.
Az Offchain Labs válasza
Az Offchain Labs gyorsan tisztázta, hogy a támadás nem érintette az Arbitrum natív hídját, amely továbbra is biztonságos. A cég kijelentette, hogy az incidens egy harmadik féltől származó protokollt érintett, és nem hatott az Arbitrum natív híd infrastruktúrájára. Ez a megkülönböztetés azért fontos, mert az Arbitrum népszerű Ethereum második rétegű skálázási megoldás, és bármilyen észlelt sebezhetőség alááshatja a felhasználói bizalmat. Azzal, hogy egyértelmű határvonalat húztak a feltört harmadik féltől származó híd és a saját rendszerük közé, az Offchain Labs megnyugtatta az Arbitrum ökoszisztémáját.
Hatás a felhasználókra és a protokollra
A 24 millió dolláros veszteség jelentős az AFX Protokoll számára, amely egy decentralizált pénzügyi platform, és a hídjára támaszkodik a láncok közötti átutalásokhoz. Azok a felhasználók, akiknek eszközei a hídban voltak zárolva, veszteségekkel nézhetnek szembe, bár a protokoll még nem jelentett be kártérítési tervet. Az incidens rávilágít a DeFi szektor folyamatos kockázataira, ahol a hidak továbbra is gyakori célpontok a támadók számára. A blokklánc-biztonsági cégek adatai szerint az elmúlt két évben a hídtámadások több mint 2 milliárd dolláros veszteséget okoztak az iparágban.
Az AFX Protokoll még nem határozott meg határidőt a híd újranyitására. A csapat teljes körű biztonsági auditot végez, és együttműködik a hatóságokkal. Az Offchain Labs közölte, hogy továbbra is figyelemmel kíséri a helyzetet, de további kommentárt nem fűzött hozzá. Jelenleg a felhasználóknak azt tanácsolják, hogy ne használják az érintett hidat, és vonják vissza az ahhoz kapcsolódó összes szerződéses jóváhagyást.
