이번 주 Arbitrum 기반 무기한 선물 DEX인 AFX Trade가 커스터디 브리지를 대상으로 한 익스플로잇으로 2400만 달러를 탈취당했습니다. 공격자는 도난 자금을 신속하게 이더리움으로 이동시켰습니다. AFX는 해커에게 나머지 자금을 반환하는 조건으로 탈취액의 30%를 현상금으로 제안했습니다.
익스플로잇
이번 침해는 AFX가 운영하는 커스터디 브리지를 대상으로 한 것이며, Arbitrum 네트워크 자체는 아닙니다. 이 차이는 중요합니다. 기본 L2는 손상되지 않았습니다. 그럼에도 불구하고 피해는 실질적입니다. 사용자 및 프로토콜 자금 2400만 달러가 사라졌습니다. 공격자는 익스플로잇 직후 도난 자산을 이더리움으로 브리징했으며, 이는 자금 세탁이나 현금화를 위한 것으로 보입니다.
대응
AFX는 온체인 메시지를 통해 해커에게 나머지 70%를 반환하면 도난 금액의 30%를 현상금으로 제공하겠다고 응답했습니다. 이는 암호화폐 해킹에서 흔히 사용되는 전술로, 장기적인 법적 공방 없이 자금을 회수하는 방법입니다. 이 제안에는 시간 제한이 있지만, AFX는 기간이 얼마나 되는지 밝히지 않았습니다. 거래소는 출금을 중단하고 보안 업체와 협력하여 자금을 추적하고 있습니다.
AFX는 출금 재개 일정을 발표하지 않았습니다. 해커는 현상금 마감일까지 결정해야 합니다. 만약 제안을 수락하지 않으면, AFX는 법적 및 포렌식 경로를 추구할 가능성이 높습니다. 현재로서는 사용자들이 기다릴 수밖에 없으며, 2400만 달러의 손실은 DeFi 생태계 내 커스터디 브리지의 보안에 대한 의문을 제기합니다.
