AFX Trade sfruttato per 24 milioni di dollari in un attacco bridge su Arbitrum

AFX Trade, un protocollo su Arbitrum (ARB), ha perso circa 24,15 milioni di USDC (USDC) il 22 luglio dopo che un attaccante ha sfruttato un ponte che gestisce.

La società di sicurezza Blockaid ha segnalato l'attacco alle 21:30 UTC. Segna il 14° incidente di sicurezza crittografica registrato a luglio, un mese che ha già superato le perdite da hack di giugno.

L'attaccante svuota 24 milioni di USDC dal ponte gestito da AFX

L'exploit ha preso di mira un ponte gestito da AFX, non la rete Arbitrum stessa. Blockaid ha rilevato il drenaggio e ha iniziato a coordinare una risposta con il team di Arbitrum.

Seguici su X per ricevere le ultime notizie in tempo reale

L'attaccante ha poi trasferito gli USDC rubati da Arbitrum a Ethereum (ETH). La società di sicurezza blockchain PeckShield ha riportato che i fondi sono stati scambiati in 12.467,5 ETH.

Ha tracciato l'ETH convertito fino a un singolo wallet, 0x6276…ebAC. Il conteggio riflette i fondi drenati finora, e la cifra potrebbe ancora cambiare mentre il flusso viene monitorato.

Il co-fondatore di Offchain Labs, Steven Goldfeder, ha affrontato direttamente l'incidente. Ha tracciato una linea netta tra il ponte di AFX e l'infrastruttura principale di Arbitrum.

“Siamo a conoscenza di un rapporto su un hack di ponte su Arbitrum e stiamo indagando. Possiamo confermare che la transazione in questione è originata da un protocollo di terze parti, e il ponte nativo di Arbitrum non è stato hackerato o sfruttato in alcun modo,” ha detto.

Un mese difficile per la sicurezza crittografica

La violazione di AFX arriva in un periodo costoso per il settore. Segue una serie di attacchi cross-chain simili che hanno drenato protocolli attraverso i loro strati di ponte.

I dati di DefiLlama hanno mostrato 13 hack in vari protocolli a luglio, prima di questo incidente, per un totale di 72,6 milioni di dollari in perdite. L'exploit AFX porta il conteggio a 14.

L'incidente porta anche il totale di luglio a circa 97 milioni di dollari. La cifra supera già i 75,32 milioni di dollari in perdite da hack a giugno.

I prossimi giorni dovrebbero rivelare se il protocollo può congelare o recuperare parte dei fondi rubati.

Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti

Fonte: BeInCrypto