سرقت ۲۴.۱۵ میلیون دلاری از پل بلاک چین AFX؛ تبدیل دارایی‌های مسروقه به اتریوم

پلتفرم معاملاتی ای‌اف‌ایکس (AFX) در تاریخ ۲۲ ژوئیه هدف یک حمله گسترده امنیتی قرار گرفت که منجر به از دست رفتن ۲۴.۱۵ میلیون دلار استیبل کوین USDC شد. مهاجم با سوءاستفاده از یک پل بلاک چین (Bridge) شخص ثالث که توسط این پروتکل مدیریت می‌شد، دارایی‌ها را تخلیه کرده است. این حادثه تحقیقات تیم‌های امنیتی بلاک‌اید (Blockaid) و آربیتروم (Arbitrum) را برانگیخته است؛ هرچند گزارش‌ها تأیید می‌کنند که پل بومی شبکه آربیتروم در این حمله آسیبی ندیده است.

جزئیات حمله و تکرار حوادث امنیتی در پل‌ها

طبق داده‌های آن-چین، مهاجم پس از سرقت موجودی USDC، بلافاصله آن‌ها را از شبکه آربیتروم به اتریوم منتقل و به ۱۲,۴۶۷ واحد اتریوم تبدیل کرد. استیون گلدفدر (Steven Goldfeder)، بنیان‌گذار آف‌چین لبز (Offchain Labs)، در این باره گفت:

تراکنش‌های مشکوک مربوط به یک پروتکل شخص ثالث بوده و زیرساخت‌های اصلی و بومی آربیتروم در امنیت کامل هستند؛ ما در حال همکاری برای مهار دارایی‌های مسروقه هستیم.

تأثیر بر کاربران و وضعیت فعلی پروتکل AFX

پروتکل AFX از آربیتروم به عنوان مسیری برای واریز استیبل کوین کاربران به لایه اول اختصاصی خود استفاده می‌کرد. با وجود نهایی شدن تراکنش ۲۴.۱۵ میلیون دلاری، هنوز گزارش دقیقی از نحوه دسترسی مهاجم به مجوزهای برداشت منتشر نشده است. این حادثه بار دیگر آسیب‌پذیری پل‌های بلاک چین را برجسته کرد؛ مشابه اتفاقاتی که پیش‌تر برای استیک دائو (Stake DAO) و کلپ دائو (Kelp DAO) رخ داده بود و میلیون‌ها دلار ارز دیجیتال از دست رفت.