Un bridge cross-chain utilizzato da AFX Protocol è stato sfruttato durante il fine settimana, prosciugando circa 24 milioni di dollari in asset digitali. L'incidente ha preso di mira un bridge di terze parti, non l'infrastruttura nativa di Arbitrum, secondo Offchain Labs, la società di sviluppo dietro la rete Arbitrum.
Cosa è successo
Gli aggressori hanno trovato una vulnerabilità nel bridge che collega AFX Protocol ad altre blockchain. L'exploit ha permesso di drenare i fondi dai pool di liquidità del bridge. AFX Protocol ha confermato la perdita sui social media e ha dichiarato di star collaborando con aziende di sicurezza informatica per tracciare i fondi rubati. Il protocollo ha sospeso tutte le operazioni del bridge in attesa di ulteriori indagini.
La risposta di Offchain Labs
Offchain Labs ha rapidamente chiarito che l'exploit non ha coinvolto il bridge nativo di Arbitrum, che rimane sicuro. L'azienda ha sottolineato che l'incidente ha riguardato un protocollo di terze parti e non ha intaccato l'infrastruttura del bridge nativo di Arbitrum. Questa distinzione è importante perché Arbitrum è una popolare soluzione di scaling layer-2 per Ethereum, e qualsiasi percezione di vulnerabilità potrebbe minare la fiducia degli utenti. Tracciando una linea netta tra il bridge di terze parti compromesso e il proprio sistema, Offchain Labs ha voluto rassicurare l'intero ecosistema Arbitrum.
Impatto su utenti e protocollo
La perdita di 24 milioni di dollari è significativa per AFX Protocol, una piattaforma di finanza decentralizzata che si affida al suo bridge per i trasferimenti cross-chain. Gli utenti che avevano asset bloccati nel bridge rischiano potenziali perdite, anche se il protocollo non ha ancora annunciato un piano di compensazione. L'exploit evidenzia i rischi persistenti nel settore DeFi, dove i bridge rimangono un bersaglio frequente per gli attaccanti. Secondo i dati delle società di sicurezza blockchain, gli hack ai bridge hanno causato perdite per oltre 2 miliardi di dollari in tutto il settore negli ultimi due anni.
AFX Protocol non ha ancora fissato una tempistica per la riapertura del bridge. Il team sta conducendo un audit di sicurezza completo e collaborando con le forze dell'ordine. Offchain Labs ha dichiarato che continuerà a monitorare la situazione, ma non ha fornito ulteriori commenti. Per ora, si consiglia agli utenti di evitare di utilizzare il bridge interessato e di revocare qualsiasi approvazione contrattuale ad esso collegata.
