Sebuah pertukaran terdesentralisasi yang dibina di atas Arbitrum kehilangan $24 juta selepas penyerang menjejaskan kunci jambatannya. Eksploitasi ini menimpa AFX Trade, sebuah platform yang membolehkan pengguna memindahkan aset merentas rantaian.
Bagaimana Serangan Berlaku
Firma keselamatan yang memantau insiden tersebut melaporkan bahawa penyerang berjaya memperoleh kunci pengesahan yang mencukupi untuk membenarkan pengeluaran sebanyak 24.15 juta USDC. Pengesah panas (hot validators) merupakan nod penandatanganan dalam talian yang mengesahkan mesej merentas rantaian. Dengan mengawal cukup pengesah ini, penyerang memintas langkah keselamatan jambatan dan mengalirkan dana.
Apa yang Dicuri
Jumlah yang dicuri — 24.15 juta USDC — merupakan sebahagian besar daripada jumlah $24 juta. USDC adalah stablecoin yang dipatok kepada dolar AS, jadi kerugian ini adalah bersamaan dengan nilai tunai. Penyerang memindahkan dana tersebut keluar dari jambatan sejurus selepas pengeluaran diluluskan.
Kedudukan Arbitrum
Arbitrum, rangkaian lapisan-2 tempat AFX Trade beroperasi, menyatakan bahawa jambatan aslinya tidak terjejas. Kenyataan ini menunjukkan bahawa kelemahan tersebut adalah khusus kepada pelaksanaan jambatan tersuai AFX Trade, bukan infrastruktur asas Arbitrum. Perbezaan ini penting bagi pengguna projek lain berasaskan Arbitrum yang mungkin bimbang tentang kecacatan keselamatan yang lebih luas.
Siasatan masih dijalankan. Tiada tangkapan dibuat, dan USDC yang dicuri belum dipulihkan. AFX Trade belum mengumumkan garis masa untuk membayar balik pengguna yang terjejas atau sama ada ia akan cuba berunding dengan penyerang.
