Sàn giao dịch phái sinh vĩnh viễn (perp DEX) AFX Trade trên Arbitrum đã bị rút sạch 24 triệu USD trong tuần này do một vụ khai thác nhắm vào cầu nối lưu ký của nó. Kẻ tấn công nhanh chóng chuyển số tiền bị đánh cắp sang Ethereum. AFX đã đề nghị hacker 30% số tiền thu được để trả lại phần còn lại.
Vụ khai thác
Vụ vi phạm đã nhắm vào cầu nối lưu ký do AFX vận hành, chứ không phải mạng lưới Arbitrum. Sự khác biệt đó rất quan trọng — L2 cơ bản không bị xâm phạm. Tuy nhiên, thiệt hại là có thật: 24 triệu USD tiền của người dùng và giao thức đã biến mất. Kẻ tấn công đã chuyển tài sản bị đánh cắp sang Ethereum ngay sau vụ khai thác, có khả năng để rửa tiền hoặc rút tiền mặt.
Phản ứng
AFX đã phản hồi bằng một tin nhắn trên chuỗi đề nghị hacker 30% số tiền bị đánh cắp làm tiền thưởng nếu chúng trả lại 70% còn lại. Đây là một chiến thuật phổ biến trong các vụ trộm cắp tiền mã hóa — một cách để thu hồi tài sản mà không cần một cuộc chiến pháp lý kéo dài. Lời đề nghị có thời hạn, mặc dù AFX chưa cho biết thời gian cụ thể. Sàn giao dịch đã tạm dừng rút tiền và đang làm việc với các công ty bảo mật để điều tra.
AFX chưa công bố thời gian mở lại rút tiền. Hacker có đến hạn chót của tiền thưởng để quyết định. Nếu chúng không chấp nhận thỏa thuận, AFX có thể sẽ theo đuổi các biện pháp pháp lý và pháp y. Hiện tại, người dùng đang bị mắc kẹt chờ đợi — và lỗ hổng 24 triệu USD đặt ra câu hỏi về bảo mật của các cầu nối lưu ký trong hệ sinh thái DeFi.
