AFX Trade köprü saldırısı: 24M USDC çalındı, ETH'ye çevrildi

AFX Trade, Arbitrum köprüsüne yapılan saldırıda 24,15 milyon USDC kaybetti. Saldırgan, doğrulayıcı imzalarıyla fonları Ethereum'a taşıyıp 12.467 ETH ile takas etti.

AFX Trade, merkeziyetsiz bir türev platformu, 22 Temmuz'da büyük bir saldırıya uğrayarak yaklaşık 24,15 milyon USDC kaybetti. Saldırı, AFX'in Arbitrum ağında işlettiği cross-chain köprüsünü hedef aldı. Güvenlik firması Blockaid, saat 21:30 UTC civarında yetkisiz çekimi tespit etti ve köprüdeki doğrulayıcı gücünün üçte ikisinden fazlasını temsil eden beş sıcak doğrulayıcıdan gelen imzaların transferi onayladığını belirtti. İşlem, kısa bir itiraz sürecinden geçtikten sonra fonlar serbest bırakıldı. Çalınan USDC, Ethereum'a köprülendi ve ortalama 1.937 $ fiyatla yaklaşık 12.467 ETH ile takas edildi. Olay sonrası Offchain Labs, Arbitrum'un yerel köprü altyapısının etkilenmediğini doğruladı. Haberin yazıldığı sırada AFX, teknik bir inceleme veya resmi açıklama yayımlamamıştı. Bu exploit, DeFi protokollerinde cross-chain köprülerin ve doğrulayıcı yetkilendirme süreçlerinin güvenliğiyle ilgili endişeleri artırdı.