Arbitrum tabanlı sürekli vadeli işlem merkeziyetsiz borsası (DEX) AFX Trade, bu hafta bir köprü saldırısına uğrayarak 24 milyon dolar kaybetti. Saldırgan, çalınan fonları hızla Ethereum'a taşıdı. AFX, kalan fonları iade etmesi karşılığında bilgisayar korsanına ganimetin %30'unu teklif etti.
Saldırı
İhlal, AFX tarafından işletilen bir emanet köprüsünü hedef aldı, Arbitrum ağını değil. Bu ayrım önemli — altta yatan L2 ağı tehlikeye girmedi. Yine de hasar gerçek: 24 milyon dolar değerinde kullanıcı ve protokol fonu kayboldu. Saldırgan, çalınan varlıkları saldırıdan kısa süre sonra Ethereum'a köprüledi, muhtemelen aklamak veya nakde çevirmek için.
Tepki
AFX, zincir üzerinde bir mesajla yanıt vererek, kalan %70'i iade etmesi halinde bilgisayar korsanına çalınan miktarın %30'unu ödül olarak teklif etti. Bu, kripto para soygunlarında yaygın bir taktik — uzun süren hukuki mücadeleler olmadan fonları kurtarmanın bir yolu. Teklif süre sınırlı, ancak AFX sürenin ne kadar olduğunu belirtmedi. Borsa, para çekme işlemlerini durdurdu ve fonları izlemek için güvenlik firmalarıyla çalışıyor.
AFX, para çekme işlemlerinin yeniden açılması için bir zaman çizelgesi açıklamadı. Bilgisayar korsanının ödül süresi dolana kadar karar vermesi gerekiyor. Eğer teklifi kabul etmezse, AFX muhtemelen yasal ve adli tıp yollarına başvuracak. Şimdilik, kullanıcılar beklemek zorunda — ve 24 milyon dolarlık açık, DeFi ekosistemindeki emanet köprülerinin güvenliği hakkında soru işaretleri yaratıyor.
