Експлойт бріджа AFX Trade: $24 млн USDC викрадено
6.6 Security AFX Trade втратила $24,15 млн у USDC через експлойт бріджа на Arbitrum. Зловмисник використав підписи валідаторів і обміняв кошти на 12 467 ETH.
22 липня децентралізована платформа деривативів AFX Trade зазнала масштабного експлойту, внаслідок якого було втрачено близько $24,15 млн у USDC. Атака була спрямована на кросчейн-брідж у мережі Arbitrum. Аналітики Blockaid зафіксували несанкціоноване виведення коштів близько 21:30 UTC. Підписи п’яти гарячих валідаторів, які контролюють понад дві третини потужності бріджа, авторизували транзакцію. Після короткого вікна оскарження кошти були виведені. Викрадені USDC перевели на Ethereum і обміняли приблизно на 12 467 ETH за середньою ціною $1 937 за монету. Інцидент не вплинув на нативну інфраструктуру бріджа Arbitrum. На момент публікації AFX не надала технічного розбору чи офіційної заяви. Експлойт викликав занепокоєння щодо безпеки кросчейн-бріджів і процесів авторизації валідаторів у DeFi.
