Протокол AFX Trade на Arbitrum (ARB) втратив близько 24,15 млн USDC 22 липня після того, як зловмисник скористався вразливістю керованого ним моста. Компанія з безпеки Blockaid зафіксувала атаку о 21:30 UTC. Це вже 14-й інцидент крипто-безпеки за липень — місяць, який за втратами від зламів уже перевершив червень.

Із моста AFX виведено 24 млн USDC

Експлойт був спрямований на міст, керований AFX, а не на саму мережу Arbitrum. Blockaid виявила виведення коштів і почала координувати реакцію з командою Arbitrum. Потім зловмисник перевів викрадені USDC з Arbitrum в Ethereum (ETH). За даними компанії з блокчейн-безпеки PeckShield, кошти було обміняно на 12 467,5 ETH і відстежено до одного гаманця 0x6276…ebAC. Показник відображає виведені наразі кошти й може змінитися в міру відстеження потоків.

Співзасновник Offchain Labs Steven Goldfeder прямо прокоментував інцидент, чітко розмежувавши міст AFX і базову інфраструктуру Arbitrum. «Нам відомо про повідомлення про злам моста на Arbitrum, і ми розбираємося. Ми можемо підтвердити, що розглядувана транзакція надійшла від стороннього протоколу, а нативний міст Arbitrum не був зламаний чи скомпрометований у будь-який спосіб», — сказав він.

Важкий місяць для крипто-безпеки

Злам AFX припав на витратний період для галузі й продовжив низку схожих крос-чейн атак через мости. За даними DefiLlama, до цього інциденту в липні сталося 13 зламів різних протоколів на загальну суму $72,6 млн; експлойт AFX доводить лік до 14. Це піднімає загальний липневий підсумок приблизно до $97 млн, що вже перевищує $75,32 млн втрат від зламів у червні. Найближчими днями стане зрозуміло, чи вдасться протоколу заморозити або повернути частину викрадених коштів.

Джерело: BeInCrypto