AFX erlitt einen USDC-Verlust von 24,15 Millionen US-Dollar, nachdem ein Angreifer am 22. Juli eine Cross-Chain-Brücke angegriffen hatte, die mit dem Handelsprotokoll verknüpft war.
Zusammenfassung
- Die Cross-Chain-Bridge von AFX verlor 24,15 Millionen USDC, während die native Bridge von Arbitrum vom Angriff unberührt blieb.
- Der Ausbeuter transferierte gestohlene USDC zu Ethereum und wandelte den Erlös anschließend in 12.467,5 ETH um.
- Sicherheitsfirmen verfolgen die gestohlenen Gelder, während die Teams von AFX und Arbitrum den Verstoß untersuchen.
Der Vorfall löste eine Untersuchung durch Blockaid und das Arbitrum-Team aus, während On-Chain-Tracker die gestohlenen Gelder bis zu Ethereum verfolgten.
Der Angriff hatte keine Auswirkungen auf die einheimische Brücke von Arbitrum. AFX betreibt seine eigene souveräne Schicht 1 für den ewigen Handel, akzeptiert jedoch USDC-Einzahlungen über Arbitrum. Bei der betroffenen Infrastruktur handelte es sich um eine von AFX betriebene Drittanbieter-Brücke und nicht um die Kernbrücke von Arbitrum.
AFX Bridge verliert 24,15 Millionen USDC
Blockaid hat es gesagt erkannt Der Exploit erfolgte am 22. Juli um 21:30 Uhr UTC. Das Unternehmen gab an, dass der Angriff auf eine von AFX betriebene Brücke abzielte und etwa 24,15 Millionen USDC abgezogen habe. Ein Arbiscan-Datensatz zeigt eine erfolgreiche Übertragung von 24.150.000 USDC vom Brückenvertrag an die Empfängeradresse um 21:30:25 Uhr UTC.
Das Sicherheitsunternehmen sagte, es arbeite mit dem Arbitrum-Team zusammen, um zu reagieren, das betroffene Protokoll zu kontaktieren und dabei zu helfen, die gestohlenen Gelder einzudämmen. Basierend auf den zum Zeitpunkt der Veröffentlichung überprüften öffentlichen Aktualisierungen wurde keine Wiederherstellung bestätigt.
AFX hatte auch kein verifiziertes technisches Postmortem veröffentlicht, das erklärt, wie der Angreifer die Autorisierung zum Abheben der Gelder erlangte. Das Protokoll hatte keinen Wiederherstellungsplan angekündigt.
Steven Goldfeder, Mitbegründer von Offchain Labs, bestätigte, dass die verdächtige Transaktion von einem Protokoll eines Drittanbieters stammte. Er trennte auch den AFX-Vorfall von der eigenen Brückeninfrastruktur von Arbitrum.
„Uns ist ein Bericht über einen Bridge-Hack auf Arbitrum bekannt und wir führen eine Untersuchung durch. Wir können bestätigen, dass die betreffende Transaktion von einem Protokoll eines Drittanbieters stammt und die native Bridge von Arbitrum nicht gehackt oder in irgendeiner Weise ausgenutzt wurde“, sagte Goldfeder.
Er fügte hinzu, dass sich das Team mit dem Protokoll des Drittanbieters abstimmen und weitere Details mitteilen werde, sobald diese verfügbar seien.
AFX nutzt Arbitrum als Route für USDC-Einzahlungen und betreibt sein Handelssystem auf einer dedizierten Schicht 1. AFX beschreibt sich selbst als dezentrale Derivateplattform, die auf einer souveränen Ausführungsumgebung basiert. In einem kürzlich veröffentlichten Protokollbeitrag heißt es außerdem, dass Benutzer USDC bei Arbitrum einzahlen könnten, bevor sie auf die ewigen Märkte zugreifen.
Exploiter wandelt gestohlenes USDC in ETH um
PeckShield sagte, der Angreifer habe den gestohlenen USDC von Arbitrum zu Ethereum verschoben und den Erlös in 12.467,5 ETH umgewandelt. Lookonchain separat gemeldet dass der Ausbeuter nach der Überweisung der Gelder etwa 12.467 ETH zu einem Durchschnittspreis von etwa 1.937 US-Dollar pro ETH gekauft hat.
Durch die Umwandlung wurde der gestohlene Wert von einem an den US-Dollar gekoppelten Stablecoin in Ether verschoben, wodurch die Bestände den ETH-Preisbewegungen ausgesetzt wurden. Sicherheitsteams verfolgten die Gelder auch nach dem Tausch weiter. Zum Zeitpunkt der Veröffentlichung bestätigten die überprüften Quellen nicht, dass Circle den USDC vor der Umwandlung eingefroren hatte oder dass irgendein Teil der ETH wiederhergestellt worden war.
Der Angriff kommt zu mehreren Sicherheitsvorfällen im Zusammenhang mit der Brücke in diesem Jahr hinzu. Wie crypto.news zuvor gemeldetStake DAO schloss seine vsdCRV-Brücke nach einer nicht autorisierten Münzprägung auf Arbitrum im Mai. Das Projekt sagte, es habe die Mainnet-Unterstützung des Tokens gesichert und den Vorfall auf die betroffene Brücke eingedämmt.
Anfang April kam es zu einem größeren Exploit Kelp-DAOs LayerZero-betriebene Brücke. Die Angreifer erbeuteten etwa 116.500 rsETH im Wert von rund 292 Millionen US-Dollar. Arbitrum fror später mehr als 30.000 ETH ein mit diesem Angreifer in Verbindung gebracht, nachdem die Gelder auf Arbitrum One überwiesen wurden.
Die Untersuchung konzentriert sich auf die von AFX betriebene Infrastruktur
Die Untersuchung konzentriert sich nun auf die von AFX betriebene Brücke und den Autorisierungsprozess hinter der Abhebung von 24,15 Millionen USDC. Die bestätigte Transaktion zeigt, dass der Überbrückungsvertrag die Übertragung abgeschlossen hat, aber öffentliche Aussagen belegen noch nicht die verifizierte Grundursache. Eine vollständige Obduktion kann feststellen, ob es sich bei dem Vorfall um kompromittierte Validator-Zugangsdaten, fehlerhafte Zugangskontrollen oder eine andere Schwachstelle handelte.
Der wichtigste bestätigte Punkt ist, dass der Exploit die von AFX betriebene Infrastruktur und nicht die native Bridge von Arbitrum beeinträchtigte. Blockaid und Offchain Labs haben diese Trennung in ihren ersten Antworten deutlich gemacht. Das Arbitrum-Netzwerk blieb in Betrieb und überprüfte Berichte zeigten keine Verluste durch seine native Brücke.
Der Vorfall lenkt auch die Aufmerksamkeit auf die Einlageninfrastruktur von AFX. Das Protokoll fördert USDC-Einzahlungen von Arbitrum als Zugangsweg zu seiner Handelsplattform. Jegliche Änderungen an Einzahlungen, Auszahlungen oder Überbrückungsvorgängen hängen von der Reaktion des Protokolls und der laufenden Untersuchung ab.
Der Fall entwickelt sich weiter. Der bestätigte Verlust beläuft sich auf etwa 24,15 Millionen US-Dollar in USDC, während On-Chain-Tracker den gestohlenen Wert auf etwa 12.467 ETH auf Ethereum zurückverfolgt haben. Weitere Updates werden von AFX, Blockaid und dem Arbitrum-Team erwartet, während sie den Verstoß prüfen und die Gelder des Angreifers verfolgen.
