Компанія AFX Trade на базі Arbitrum втратила $24 мільйони після компрометації ключів моста

Децентралізована біржа AFX Trade, що здійснює операції в доларовій стейблкоїн $USDC, зазнала витоку коштів у розмірі близько 24,15 мільйона доларів у середу після того, як зловмисник отримав доступ до ключів підпису валідаторів моста, на якому працює протокол в мережі Arbitrum.

Стівен Голдфедер, співзасновник Offchain Labs, зазначив, що рідний міст Arbitrum "не був зламаний чи експлуатований" і що транзакція була ініційована третім стороннім протоколом.

Злом моста Arbitrum викликав би загрозу для всієї мережі, але порушення протоколу є контрольованим випадком.

Код моста залишився непошкодженим.

Безпекова фірма Blockaid підтвердила, що логіку на ланцюзі не було обійдено, а п'ять підписів валідаторів затвердили виведення 24,15 мільйона $USDC до гаманця зловмисника.

Кошти були визнані дійсними після 200-секундного періоду оскарження, а зловмисник перевів викрадені кошти до Ethereum і обміняв їх на приблизно 12,467 ETH, що наразі знаходиться в одному гаманці.

Витік становив фактично всю суму, заблоковану в протоколі.

Цей інцидент трапився на фоні загострення проблем безпеки в криптосвіті, коли другий квартал став одним з найгірших за кількістю зломів.