Arbitrum üzerinde çalışan merkeziyetsiz bir borsa, bir saldırganın köprü anahtarlarını ele geçirmesi sonucu 24 milyon dolar kaybetti. Saldırı, kullanıcıların zincirler arası varlık takası yapmasına olanak tanıyan AFX Trade platformunu hedef aldı.
Saldırı Nasıl Gerçekleşti
Olayı takip eden güvenlik firmaları, saldırganın 24,15 milyon USDC çekme yetkisi almak için yeterli sayıda sıcak doğrulayıcı imzasını ele geçirdiğini belirtti. Sıcak doğrulayıcılar, zincirler arası mesajları onaylayan çevrimiçi imza düğümleridir. Saldırgan, bunların yeterli sayısını kontrol ederek köprünün güvenlik kontrollerini atlattı ve fonları çekti.
Ne Çalındı
Çalınan miktar — 24,15 milyon USDC — toplam 24 milyon doların büyük kısmını oluşturuyor. USDC, ABD dolarına sabitlenmiş bir stablecoin olduğu için kayıp nakit olarak değerlendirilebilir. Saldırgan, çekim onaylandıktan kısa süre sonra fonları köprüden çıkardı.
Arbitrum'un Pozisyonu
AFX Trade'in üzerinde çalıştığı katman-2 ağı Arbitrum, kendi yerel köprüsünün etkilenmediğini açıkladı. Bu açıklama, güvenlik açığının Arbitrum'un temel altyapısından değil, AFX Trade'in özel köprü uygulamasından kaynaklandığını gösteriyor. Bu ayrım, daha geniş bir güvenlik kusurundan endişe duyan diğer Arbitrum tabanlı projelerin kullanıcıları için önem taşıyor.
Soruşturma devam ediyor. Henüz herhangi bir tutuklama yapılmadı ve çalınan USDC geri alınamadı. AFX Trade, etkilenen kullanıcılara geri ödeme yapmak için bir zaman çizelgesi veya saldırganla müzakere girişiminde bulunup bulunmayacağı konusunda henüz bir açıklama yapmadı.
