Цього тижня перпетуальна DEX AFX Trade на базі Arbitrum втратила $24 млн через експлойт, спрямований на її міст зберігання. Атакуючий швидко перемістив вкрадені кошти на Ethereum. AFX запропонувала хакеру 30% здобичі в обмін на повернення решти.
Експлойт
Злам торкнувся мосту зберігання, яким керує AFX, а не самої мережі Arbitrum. Це важливе розмежування — базовий L2 не був скомпрометований. Тим не менш, збитки реальні: $24 млн коштів користувачів та протоколу зникли. Атакуючий перекинув вкрадені активи на Ethereum невдовзі після експлойту, ймовірно, щоб відмити або вивести готівку.
Реакція
AFX відповіла ончейн-повідомленням, запропонувавши хакеру 30% вкраденої суми як винагороду, якщо він поверне решту 70%. Це поширена тактика в крипто-крадіжках — спосіб повернути кошти без тривалої юридичної боротьби. Пропозиція обмежена в часі, хоча AFX не повідомила, який термін. Біржа призупинила виведення коштів і співпрацює з фірмами з безпеки для відстеження активів.
AFX не оголосила термінів відновлення виведення коштів. Хакер має час до дедлайну винагороди, щоб прийняти рішення. Якщо він не погодиться, AFX, ймовірно, вдасться до юридичних та криміналістичних заходів. Наразі користувачі змушені чекати — а дірка в $24 млн викликає питання щодо безпеки мостів зберігання в екосистемі DeFi.
