Ապակենտրոնացված հավերժական բորսան՝ AFX Trade-ը, որն աշխատում է Arbitrum ցանցում, ենթարկվել է լուրջ հարձակման, որի արդյունքում կորցրել է մոտ 24.15 միլիոն դոլար։ Ինչպես հայտնում է Blockaid անվտանգության ընկերությունը, հարձակումը տեղի է ունեցել հուլիսի 22-ին՝ բորսայի կողմից շահագործվող բրիջի (կամրջի) վավերացման բանալիների կոտրման միջոցով։
Հարձակման մանրամասները
Հետաքննությունը ցույց է տվել, որ խելացի պայմանագրերի (smart contracts) կոդի մեջ խոցելիություն չի եղել։ Հաքերներին հաջողվել է կոտրել օֆֆ-չեյն (off-chain) պահվող վավերացնող բանալիները, որոնք անհրաժեշտ են դրամական միջոցների փոխանցումները հաստատելու համար։ Բրիջի անվտանգության համակարգը պահանջում է հինգ վավերացնող ստորագրություն, և հարձակվողները ստացել են հենց այդ անհրաժեշտ քանակի հասանելիությունը։
Արդյունքում, համակարգը գործարքը ճանաչել է որպես վավեր և 200-վայրկյանանոց վեճերի ժամանակահատվածից հետո դուրս է բերել 24.15 միլիոն USDC։ Գողացված միջոցները հետագայում փոխանցվել են Ethereum ցանց և փոխանակվել մոտ 12,467 ETH-ի, որոնք ներկայումս գտնվում են մեկ հասցեի վրա։
Արձագանքը և հետևանքները
Offchain Labs-ի համահիմնադիր Սթիվեն Գոլդֆեդերը շեշտել է, որ Arbitrum-ի հիմնական ենթակառուցվածքը չի տուժել, և հարձակումը սահմանափակվել է միայն AFX Trade-ի կողմից կառավարվող բրիջով։ «Մենք տեղյակ ենք Arbitrum-ում տեղի ունեցած միջադեպի մասին և հետաքննում ենք այն»,— նշել է նա։
Այս հարձակումը զգալի հարված է AFX Trade-ի համար, քանի որ այն կազմում է հարթակի գրեթե ամբողջ կողպված արժեքը (TVL)։ Այս դեպքը հուլիս ամսվա ընթացքում գրանցված 14-րդ կրիպտո-միջադեպն է, ինչը հուլիսը դարձնում է 2026 թվականի ամենաանապահով ամիսներից մեկը կրիպտո-ոլորտի համար՝ ընդհանուր կորուստները հասցնելով մոտ 97 միլիոն դոլարի։