AFX Trade, en perpetual DEX basert på Arbitrum, ble tappet for 24 millioner dollar denne uken i et angrep som utnyttet depotbroen deres. Angriperen flyttet raskt de stjålne midlene til Ethereum. AFX har tilbudt hackeren 30% av byttet for å returnere resten.
Utnyttelsen
Bruddet rammet en depotbro drevet av AFX, ikke selve Arbitrum-nettverket. Denne forskjellen er viktig – det underliggende L2-nettverket ble ikke kompromittert. Likevel er skaden reell: 24 millioner dollar i bruker- og protokollmidler er borte. Angriperen broet de stjålne eiendelene over til Ethereum kort tid etter utnyttelsen, sannsynligvis for å hvitvaske eller ta ut penger.
Responsen
AFX svarte med en on-chain-melding der de tilbyr hackeren 30% av det stjålne beløpet som dusør dersom de returnerer de resterende 70%. Dette er en vanlig taktikk i krypto-ran – en måte å gjenvinne midler på uten en langvarig juridisk kamp. Tilbudet er tidsbegrenset, men AFX har ikke sagt hvor lenge vinduet er. Børsen har stanset uttak og samarbeider med sikkerhetsfirmaer for å spore midlene.
AFX har ikke annonsert en tidslinje for gjenåpning av uttak. Hackeren har til dusørfristen for å bestemme seg. Hvis de ikke aksepterer tilbudet, vil AFX sannsynligvis forfølge juridiske og rettsmedisinske veier. Foreløpig sitter brukerne fast og venter – og hullet på 24 millioner dollar reiser spørsmål om sikkerheten til depotbroer i DeFi-økosystemet.
