AFX Tradeのブリッジが不正利用され、Arbitrum上で$24MのUSDCが流出

7月22日、ArbitrumベースのプロトコルAFX Tradeのブリッジの脆弱性が悪用され、約24.15 millionドルのUSD Coin (USDC)が流出しました。ブロックチェーンセキュリティ企業は、この攻撃がAFX自体のインフラに限定されていることを確認しました。

ブロックチェーンセキュリティ企業のBlockaidはこの侵害を最初に特定した一社であり、今回のエクスプロイトは共有インフラやネットワークレベルのインフラではなく、AFX Tradeが運営するブリッジに特有のものであると指摘しました。Blockaidは、インシデントの検出直後からArbitrumチームとの連携を開始したと述べています。

盗まれた資金はEthereumに移動

USDCを流出させた後、攻撃者は盗んだ資産をArbitrumからEthereumに移動し、スワップ時点で約24 millionドルの価値がある12,467 ETHに変換したと、

セキュリティ企業のPeckShieldは述べています。

Arbitrumを開発する企業Offchain LabsのCEOであるSteven Goldfeder氏は、X上でこの状況に言及しました。同氏は、このトランザクションはサードパーティのプロトコルから発生したものであり、Arbitrumのネイティブブリッジは攻撃に関与していないと述べました。Goldfeder氏は、Offchain LabsチームがAFXと協力し、調査の進展に合わせてさらなる詳細を報告すると述べました。

AFX Tradeは別途、侵害を検出したことを認め、それを受けてブリッジの運用を停止しました。声明の中で、チームは取引インフラとメインネットは影響を受けていないとし、このインシデントはAFXが運営するカストディブリッジに限定されたものであると説明しました。

関連記事: AllBridge Coreが2度目のフラッシュローン・ヴォルトのエクスプロイトに見舞われ、Solana上で1.65Mドルを失う

チームは資金返還のために攻撃者に30%の取り分を提示

AFXの成長責任者であるKen C氏は、プロトコルが攻撃者に直接ホワイトハットの和解案を提示しているとXに投稿しました。この提案では、残りの70%を返還することを条件に、攻撃者が盗まれた資金の30%を保持することを認めています。Ken C氏はこの提案について、ユーザー資産の回収を最優先するための誠実な取り組みであると説明し、この提案は期間限定で有効であると述べました。

Blockaidは、インシデントへの対応を調整するために、引き続きArbitrumチームおよびAFXと協力していると述べました。AFXは、ユーザー資産の回収とコミュニティのための迅速な解決が最優先事項であるとしています。

この記事には、情報提供のみを目的とした第三者のウェブサイトまたはその他のコンテンツへのリンク（「第三者サイト」）が含まれています。第三者サイトはCoinMarketCapの管理下にはなく、CoinMarketCapは、第三者サイトに含まれるリンク、または第三者サイトの変更や更新を含むがこれらに限定されない、いかなる第三者サイトの内容についても責任を負いません。CoinMarketCapは、お客様の便宜のためにのみこれらのリンクを提供しており、リンクが含まれていることは、CoinMarketCapによるそのサイトの推奨、承認、もしくは助言、またはその運営者との何らかの提携を意味するものではありません。この記事は情報提供のみを目的として使用されることを意図しており、そのように使用される必要があります。記載されている製品やサービスに関連する重要な決定を下す前に、ご自身で調査および分析を行うことが重要です。この記事は財務上のアドバイスとして意図されたものではなく、そのように解釈されるべきではありません。この記事に記載されている見解や意見は著者[企業]自身のものであり、必ずしもCoinMarketCapの見解を反映するものではありません。