Güvenlik firması Blockaid'in bildirdiğine göre, işlemlerini USDC üzerinden gerçekleştiren türev borsası AFX Trade, 22 Temmuz'da yaklaşık 24,15 milyon dolar değerinde bir saldırıya uğradı. Saldırgan, protokolün Arbitrum üzerinde işlettiği bir köprüyü hedef alarak doğrulayıcı imza anahtarlarını ele geçirdi.
Blockaid, saldırıyı 21:30 UTC'de tespit ettiğini ve işlemi Arbiscan'da yayınladığını açıkladı. Firma, on-chain mantığın atlanmadığını, köprünün beş sıcak doğrulayıcı imzasının gereken üçte iki çoğunluğu sağlayarak fonların saldırganın cüzdanına taşınmasına izin verdiğini belirtti. Blockaid, "Saldırı, AFX'in işlettiği belirli bir köprüye yönelikti" ifadelerini kullanarak Arbitrum ekibiyle birlikte çalıştıklarını ve etkilenen protokole yardım ederek çalınan fonların kontrol altına alınmasına destek olduklarını ekledi.
Zincir üstü analiz hesabı Lookonchain'e göre saldırgan, fonları Ethereum'a taşıdı ve ortalama 1.937 dolar fiyattan 12.467 ETH'ye çevirdi. Lookonchain, saldırganın Arkham'daki adresine de bağlantı verdi.
AFX, saldırı sonrası köprü işlemlerini durdurduğunu ve hasarın "yalnızca AFX tarafından işletilen USDC saklama köprüsüyle sınırlı" olduğunu, işlem altyapısı ve ana ağının etkilenmediğini açıkladı. AFX'in büyüme başkanı Ken C, saatler sonra saldırgana kamuya açık bir çağrı yaparak çalınan fonların yüzde 70'ini iade etmesi halinde kalan yüzde 30'u "beyaz şapka ödülü" olarak tutabileceğini teklif etti. The Defiant, AFX'ten yorum almak için iletişime geçti.
Arbitrum: Yerel Köprü Etkilenmedi
Arbitrum geliştiricisi Offchain Labs'in kurucu ortağı Steven Goldfeder, saldırının Arbitrum'un kendi altyapısını etkilemediğini söyledi. Goldfeder, "Arbitrum'da bir köprü saldırısı haberi aldık ve araştırıyoruz. Söz konusu işlemin üçüncü taraf bir protokolden geldiğini ve Arbitrum'un yerel köprüsünün herhangi bir şekilde hacklenmediğini veya sömürülmediğini teyit edebiliriz" dedi. Üçüncü taraf ekiple koordinasyon sağlayacaklarını ve daha fazla bilgi elde ettiklerinde paylaşacaklarını ekledi.
Köprüdeki Neredeyse Tüm Mevduat Boşaltıldı
DefiLlama verilerine göre, saldırı öncesinde Arbitrum'daki AFX köprü sözleşmesinde yaklaşık 24,2 milyon dolar değerinde USDC bulunuyordu. Saldırı, sözleşmede kilitli fonların neredeyse tamamını boşalttı. Köprüdeki mevduatlar haziran ortasında yaklaşık 19,3 milyon dolar seviyesindeydi.
AFX (Anti-Fragile Exchange), web sitesine göre kendini merkeziyetsiz türevler için inşa edilmiş egemen bir Katman 1 blok zinciri olarak tanımlıyor. Platform, kripto varlıklar, hisse senetleri, ETF'ler ve emtialarda 100 kata kadar kaldıraçla USDC marjlı perpetual sözleşmeler sunuyor. Kullanıcı mevduatları, saldırıya uğrayan Arbitrum tabanlı köprü sözleşmesi aracılığıyla protokole giriyor.
Bu saldırı, temmuz ayında Arbitrum'daki protokolleri hedef alan bir dizi saldırının ardından geldi. 15 Temmuz'da perpetual borsası Ostium, bir saldırganın oracle sistemini manipüle ederek likidite kasasından 18 milyon dolara kadar USDC çekmesinin ardından işlemleri durdurmuştu.
Piyasalarda ise anlık bir tepki görülmedi. CoinGecko verilerine göre ETH, 24 saatte neredeyse yatay seyrederek yaklaşık 1.928 dolardan işlem görürken ARB ise yüzde 0,3 düşüşle 0,0806 dolardan işlem gördü. ARB, 26 Haziran'da 0,0705 dolar ile tüm zamanların en düşük seviyesini görmüştü.
