Кроссчейн-мост, используемый протоколом AFX Protocol, был взломан в выходные: злоумышленники вывели около 24 миллионов долларов в цифровых активах. Инцидент затронул сторонний мост, а не собственную инфраструктуру Arbitrum, сообщила компания Offchain Labs, разработчик сети Arbitrum.
Что произошло
Злоумышленники нашли уязвимость в мосте, соединяющем AFX Protocol с другими блокчейнами. Эксплойт позволил им вывести средства из пулов ликвидности моста. AFX Protocol подтвердил потерю в социальных сетях и заявил, что сотрудничает с фирмами по безопасности для отслеживания украденных активов. Протокол приостановил все операции с мостом до дальнейшего уведомления.
Реакция Offchain Labs
Offchain Labs быстро пояснила, что эксплойт не затронул собственный мост Arbitrum, который остаётся безопасным. Компания заявила, что инцидент связан со сторонним протоколом и не повлиял на инфраструктуру собственного моста Arbitrum. Это различие важно, поскольку Arbitrum является популярным решением масштабирования второго уровня (Layer 2) для Ethereum, и любая предполагаемая уязвимость может подорвать доверие пользователей. Чётко отделив скомпрометированный сторонний мост от своей системы, Offchain Labs стремилась успокоить более широкую экосистему Arbitrum.
Влияние на пользователей и протокол
Потеря в 24 миллиона долларов значительна для AFX Protocol — децентрализованной финансовой платформы, которая полагается на свой мост для кроссчейн-переводов. Пользователи, чьи активы были заблокированы в мосте, могут понести убытки, хотя протокол ещё не объявил о плане компенсаций. Эксплойт подчёркивает сохраняющиеся риски в сфере DeFi, где мосты остаются частой целью атак. По данным фирм по безопасности блокчейна, взломы мостов привели к потерям более 2 миллиардов долларов по всей индустрии за последние два года.
AFX Protocol не назвал сроки возобновления работы моста. Команда проводит полный аудит безопасности и сотрудничает с правоохранительными органами. Offchain Labs заявила, что продолжит следить за ситуацией, но воздержалась от дальнейших комментариев. Пользователям рекомендовано не использовать затронутый мост и отозвать все одобрения контрактов, связанные с ним.
