AFX Trade, en protokoll som kjører på Arbitrum, mistet omtrent 24,15 millioner USDC den 22. juli etter at en angriper utnyttet en av broene deres. Sikkerhetsselskapet Blockaid flagget hendelsen klokken 21:30 UTC den dagen. De stjålne midlene ble raskt flyttet fra Arbitrum til Ethereum og byttet til 12.467,5 ETH, som nå ligger i lommeboken 0x6276…ebAC.
Slik flyttet angriperen midlene
Blockaid oppdaget utnyttelsen rett etter at den skjedde. Angriperen broet USDC ut av Arbitrum, og byttet det deretter til ETH på Ethereum. Den lommeboken inneholder nå eteren. Ingen ytterligere bevegelser er rapportert siden det første byttet.
Offchain Labs presiserer: ikke den opprinnelige broen
Steven Goldfeder, medgründer av Offchain Labs – selskapet bak Arbitrum – bekreftet at utnyttelsen rammet en tredjepartsprotokoll, ikke Arbitrums opprinnelige bro. Denne forskjellen er viktig: brukere av kjernearbitrum-broen ble ikke påvirket. Men for alle som brukte AFX Trades bro, er tapet reelt.
Julis sum øker
Dette er den 14. kryptosikkerhetshendelsen i juli, ifølge DefiLlama. Totale tap for måneden ligger nå på omtrent 97 millioner dollar, og overgår allerede junis 75,32 millioner dollar. Før AFX Trade-hacket hadde juli sett 13 hacks på tvers av ulike protokoller, til sammen 72,6 millioner dollar. Tidspunktet er ikke ideelt – bransjen leger fortsatt sårene etter en rekke utnyttelser tidligere i år.
Angriperens ETH har ikke beveget seg siden byttet. Om de vil forsøke å hvitvaske det gjennom en mikser eller en personvernfokusert kjede, er fortsatt uklart. AFX Trade har ikke offentlig annonsert en gjenopprettingsplan eller en bounty. Foreløpig er lommeboken på 0x6276…ebAC den eneste ledetråden.
