Działająca na Arbitrum giełda perpetualnych kontraktów AFX Trade straciła w tym tygodniu 24 mln USD w wyniku exploitu, który dotknął jej most custody. Atakujący szybko przeniósł skradzione środki do Ethereum. AFX zaoferowała hakerowi 30% łupu w zamian za zwrot reszty.
Exploit
Naruszenie dotknęło most custody obsługiwany przez AFX, a nie samą sieć Arbitrum. To rozróżnienie ma znaczenie – bazowa warstwa L2 nie została naruszona. Mimo to szkody są realne: 24 mln USD w środkach użytkowników i protokołu przepadło. Atakujący wkrótce po exploicie przeniósł skradzione aktywa do Ethereum, prawdopodobnie w celu prania lub wypłaty.
Reakcja
AFX odpowiedziała wiadomością on-chain, oferując hakerowi 30% skradzionej kwoty jako nagrodę, jeśli zwróci pozostałe 70%. To powszechna taktyka w kradzieżach kryptowalut – sposób na odzyskanie środków bez długotrwałej batalii prawnej. Oferta jest ograniczona czasowo, choć AFX nie podała, jak długie jest to okno. Giełda wstrzymała wypłaty i współpracuje z firmami zajmującymi się bezpieczeństwem w celu śledzenia środków.
AFX nie ogłosiła harmonogramu wznowienia wypłat. Haker ma czas do upływu terminu nagrody na podjęcie decyzji. Jeśli nie przyjmie oferty, AFX prawdopodobnie podejmie działania prawne i kryminalistyczne. Na razie użytkownicy czekają – a dziura w wysokości 24 mln USD rodzi pytania o bezpieczeństwo mostów custody w ekosystemie DeFi.
