Децентрализованная биржа бессрочных контрактов (perp DEX) AFX Trade, работающая на базе Arbitrum, потеряла $24 млн на этой неделе в результате эксплойта, нацеленного на ее мост хранения (custody bridge). Злоумышленник быстро переместил украденные средства в Ethereum. AFX предложила хакеру 30% от похищенного в обмен на возврат остального.
Эксплойт
Взлом затронул мост хранения, управляемый AFX, а не саму сеть Arbitrum. Это различие важно — базовый L2 не был скомпрометирован. Тем не менее, ущерб реален: $24 млн средств пользователей и протокола потеряны. Злоумышленник перевел украденные активы в Ethereum вскоре после эксплойта, вероятно, для отмывания или обналичивания.
Реакция
AFX ответила сообщением в сети (on-chain), предложив хакеру 30% от украденной суммы в качестве вознаграждения, если он вернет оставшиеся 70%. Это распространенная тактика в криптоограблениях — способ вернуть средства без затяжной юридической борьбы. Предложение ограничено по времени, хотя AFX не сообщила, как долго длится этот период. Биржа приостановила вывод средств и сотрудничает с фирмами по безопасности для отслеживания средств.
AFX не объявила сроки возобновления вывода средств. У хакера есть время до истечения срока действия вознаграждения, чтобы принять решение. Если он не согласится на сделку, AFX, вероятно, будет использовать юридические и криминалистические методы. Пока пользователи вынуждены ждать — и дыра в $24 млн поднимает вопросы о безопасности мостов хранения в экосистеме DeFi.
