En decentraliserad börs byggd på Arbitrum förlorade 24 miljoner dollar efter att en angripare komprometterade dess bryggnycklar. Exploateringen drabbade AFX Trade, en plattform som låter användare byta tillgångar över kedjor.
Så gick attacken till
Säkerhetsföretag som följde händelsen uppgav att angriparen fick tag på tillräckligt många hot-validator-signaturer för att godkänna ett uttag på 24,15 miljoner USDC. Hot-validators är online-signeringsnoder som godkänner meddelanden mellan kedjor. Genom att kontrollera tillräckligt många av dem kringgick angriparen bryggans säkerhetskontroller och tömde medlen.
Vad som stals
Det stulna beloppet – 24,15 miljoner USDC – utgör merparten av de totalt 24 miljonerna. USDC är en stablecoin knuten till den amerikanska dollarn, så förlusten är i praktiken i kontanta termer. Angriparen flyttade medlen från bryggan strax efter att uttaget godkänts.
Arbitrums ståndpunkt
Arbitrum, lager-2-nätverket där AFX Trade verkar, uppgav att dess ursprungliga brygga inte påverkades. Uttalandet antyder att sårbarheten var specifik för AFX Trades anpassade bryggimplementation, inte den underliggande Arbitrum-infrastrukturen. Den distinktionen är viktig för användare av andra Arbitrum-baserade projekt som kan oroa sig för en bredare säkerhetsbrist.
Utredningen pågår. Inga gripanden har gjorts och de stulna USDC-medlen har inte återfunnits. AFX Trade har ännu inte meddelat en tidsplan för att ersätta drabbade användare eller om man kommer att försöka förhandla med angriparen.
