AFX Protocolが使用するクロスチェーンブリッジが週末に悪用され、約2400万ドル相当のデジタル資産が流出しました。このインシデントは、Arbitrumネットワークの開発元であるOffchain Labsによると、サードパーティのブリッジを標的としたものであり、Arbitrum自身のインフラには影響がありませんでした。
何が起きたのか
攻撃者は、AFX Protocolを他のブロックチェーンに接続するブリッジの脆弱性を突き、ブリッジの流動性プールから資金を吸い上げました。AFX Protocolはソーシャルメディアで被害を認め、セキュリティ企業と協力して盗まれた資産の追跡を行っていると発表しました。プロトコルは調査が続く間、すべてのブリッジ運用を停止しています。
Offchain Labsの対応
Offchain Labsは、このエクスプロイトがArbitrumのネイティブブリッジには影響しておらず、同ブリッジは安全であるとすぐに説明しました。同社は、このインシデントはサードパーティのプロトコルに関わるものであり、Arbitrumのネイティブブリッジインフラには影響がないと述べました。この区別は重要です。なぜなら、Arbitrumは人気のイーサリアムレイヤー2スケーリングソリューションであり、万一の脆弱性がユーザーの信頼を揺るがす可能性があるからです。同社は、侵害されたサードパーティブリッジと自社システムとの間に明確な線引きをすることで、Arbitrumエコシステム全体に安心感を与えようとしました。
ユーザーとプロトコルへの影響
2400万ドルの損失は、クロスチェーン転送をブリッジに依存する分散型金融（DeFi）プラットフォームであるAFX Protocolにとって大きな打撃です。ブリッジに資産をロックしていたユーザーは損失の可能性に直面していますが、プロトコルはまだ補償計画を発表していません。このエクスプロイトは、ブリッジが攻撃者の頻繁な標的となっているDeFi分野における継続的なリスクを浮き彫りにしています。ブロックチェーンセキュリティ企業のデータによると、過去2年間でブリッジハッキングによる業界全体の損失は20億ドルを超えています。
AFX Protocolはブリッジ再開の時期を明らかにしていません。チームは完全なセキュリティ監査を実施し、法執行機関と連携しています。Offchain Labsは状況を引き続き監視すると述べましたが、それ以上のコメントは控えています。現時点では、ユーザーは影響を受けたブリッジの使用を避け、関連するコントラクト承認を取り消すよう推奨されています。
