AFX Protocol tarafından kullanılan zincirler arası bir köprü, hafta sonu istismar edilerek yaklaşık 24 milyon dolar değerinde dijital varlığın çekilmesine yol açtı. Arbitrum ağının arkasındaki geliştirme firması Offchain Labs'e göre olay, Arbitrum'un kendi altyapısını değil, üçüncü taraf bir köprüyü hedef aldı.
Ne oldu
Saldırganlar, AFX Protocol'ü diğer blok zincirlerine bağlayan köprüde bir güvenlik açığı buldu. Bu açık, köprünün likidite havuzlarından fonları çekmelerine olanak tanıdı. AFX Protocol, kaybı sosyal medyada doğruladı ve çalınan varlıkların izini sürmek için güvenlik firmalarıyla çalıştığını belirtti. Soruşturma devam ederken protokol tüm köprü operasyonlarını durdurdu.
Offchain Labs'in yanıtı
Offchain Labs, istismarın Arbitrum'un güvenli kalan yerel köprüsüne dokunmadığını hızla açıkladı. Şirket, olayın üçüncü taraf bir protokolü içerdiğini ve Arbitrum'un yerel köprü altyapısını etkilemediğini belirtti. Bu ayrım önemlidir çünkü Arbitrum popüler bir Ethereum katman-2 ölçeklendirme çözümüdür ve herhangi bir algılanan güvenlik açığı kullanıcı güvenini sarsabilir. Offchain Labs, tehlikeye atılan üçüncü taraf köprü ile kendi sistemi arasına net bir çizgi çekerek daha geniş Arbitrum ekosistemine güvence vermeyi amaçladı.
Kullanıcılar ve protokol üzerindeki etki
24 milyon dolarlık kayıp, zincirler arası transferler için köprüsüne güvenen merkeziyetsiz bir finans platformu olan AFX Protocol için önemli bir kayıptır. Köprüde kilitli varlıkları bulunan kullanıcılar potansiyel kayıplarla karşı karşıyadır, ancak protokol henüz bir tazminat planı açıklamadı. Bu istismar, köprülerin saldırganlar için sık hedef olmaya devam ettiği DeFi alanındaki devam eden riskleri vurgulamaktadır. Blok zinciri güvenlik firmalarından alınan verilere göre, köprü saldırıları son iki yılda sektör genelinde 2 milyar doların üzerinde kayba yol açtı.
AFX Protocol, köprüsünü yeniden açmak için bir zaman çizelgesi belirlemedi. Ekip tam bir güvenlik denetimi yürütüyor ve kolluk kuvvetleriyle çalışıyor. Offchain Labs, durumu izlemeye devam edeceğini ancak başka yorum yapmayacağını söyledi. Şu an için kullanıcılara etkilenen köprüyü kullanmamaları ve bu köprüye bağlı tüm sözleşme onaylarını iptal etmeleri tavsiye edilmektedir.
