Експлойт AFX Bridge виводить із системи USDC на суму 24,15 мільйона доларів, коли атакувальник конвертує кошти в 12 467 ETH

Кросчейн-мост, що керується децентралізованим протоколом DeFi AFX, зазнав масштабного порушення безпеки після того, як атакувальник вивів приблизно 24,15 мільйона доларів у USDC. Це стало одним із найбільших криптовикрадень, зафіксованих цього місяця. Інцидент стався 22 липня та був виявлений блокчейн-компанією з безпеки Blockaid, яка заявила, що вразливість була обмежена мостовою інфраструктурою AFX, а не базовою мережею Arbitrum.

Експлойт додано до дедалі довшого переліку інцидентів, пов’язаних із мостами, що продовжують кидати тінь на довіру до децентралізованих фінансів. Поки дослідники продовжують відстежувати викрадені активи, точну технічну причину експлойту ще не було публічно розкрито.

Атакувальник спрямовує кошти в Ethereum

За даними блокчейн-дослідників з безпеки, атакувальник швидко перевів викрадений USDC з Arbitrum в Ethereum, перш ніж обміняти активи на приблизно 12 467 ETH. Ончейн-трекінг вказує, що конвертовані кошти були консолідовані в одному гаманці Ethereum, що свідчить: нападник діяв оперативно, щоб зменшити ризик заморожування активів або спроб відновлення.

Служби безпеки стежили за активністю цього гаманця, одночасно координуючи дії з учасниками екосистеми для оцінки інциденту. На момент підготовки матеріалу не було підтвердження, що будь-які з викрадених коштів відшкодовані або заморожені.

Атака була спрямована на власний міст AFX, а не на базову інфраструктуру Arbitrum. Унаслідок цього ширша мережа Layer 2 продовжувала працювати в нормальному режимі попри експлойт.

Зростаючий тиск на безпеку DeFi

Останнє порушення підкреслює стійкі ризики, пов’язані з кросчейн-мостами, які залишаються привабливими цілями, адже часто зберігають значні пули цифрових активів, одночасно з’єднуючи кілька блокчейн-мереж.

Інцидент з AFX також підштовхує сумарні збитки від криптовикрадень у липні до приблизно 97 мільйонів доларів, що перевищує близько 75 мільйонів доларів, зафіксованих у червні. Зростання втрат демонструє, що безпека мостів залишається одним із найгостріших викликів для індустрії, попри подальші інвестиції в аудити, інструменти моніторингу та виявлення загроз у реальному часі.

Тепер учасники ринку стежитимуть за подальшими оновленнями від AFX щодо першопричини експлойту, можливих заходів із відновлення та будь-яких планів компенсації для постраждалих користувачів. Інцидент слугує черговим нагадуванням: операційна безпека й надалі залишається критичною проблемою, коли протоколи децентралізованих фінансів розширюють кросчейн-функціональність.