Arbitrum上で動作するプロトコルAFX Tradeは、7月22日、攻撃者にブリッジの1つを悪用され、約2415万USDCを失いました。セキュリティ企業Blockaidは同日21:30 UTCにこのインシデントを検知しました。盗まれた資金はすぐにArbitrumからEthereumに移動され、12,467.5 ETHにスワップされ、現在はウォレット0x6276…ebACに保管されています。
攻撃者の資金移動の手口
Blockaidはエクスプロイト発生直後にこれを発見しました。攻撃者はUSDCをArbitrumからブリッジで移動させ、その後Ethereum上でETHにスワップしました。そのウォレットには現在もETHが保持されています。最初のスワップ以降、さらなる移動は報告されていません。
Offchain Labsが説明：ネイティブブリッジではない
Arbitrumの開発元であるOffchain Labsの共同創業者Steven Goldfeder氏は、このエクスプロイトがサードパーティプロトコルを標的にしたものであり、Arbitrumのネイティブブリッジではないことを確認しました。この区別は重要です。コアのArbitrumブリッジのユーザーは影響を受けていません。しかし、AFX Tradeのブリッジを利用していたユーザーにとっては、損失は現実のものです。
7月の被害額が増加
DefiLlamaによると、これは7月に発生した14件目の暗号資産セキュリティインシデントです。今月の総損失額は約9700万ドルに達し、すでに6月の7532万ドルを上回っています。AFX Tradeのハッキング以前、7月にはさまざまなプロトコルで13件のハッキングが発生し、総額7260万ドルの被害が出ていました。タイミングとしては芳しくありません。業界は今年前半の一連のエクスプロイトからまだ立ち直りつつあるところです。
攻撃者のETHはスワップ以降動いていません。ミキサーやプライバシー重視のチェーンを通じて資金洗浄を試みるかどうかは不明です。AFX Tradeは現在までに復旧計画や報奨金を公表していません。現時点では、ウォレット0x6276…ebACが唯一の手がかりです。
