分散型デリバティブプラットフォームAFX Tradeが運営するブリッジは水曜日、不正な出金がバリデーター承認および異議申し立てプロセスを通過した後、24.15 million USDCを失った。

Blockaidは7月22日21:30 UTCごろにこのエクスプロイトを検知した。同セキュリティ企業はXへの投稿で、影響を受けたインフラはAFXが運営していたものであり、Arbitrumのコントリビューターと協力して同プロトコルに連絡し、盗まれた資金の封じ込めに取り組んでいると述べた: https://x.com/blockaid_/status/2080080240265621680

この取引の前、ブリッジには約$24.2 millionのUSDCが保有されていた。出金後、ブリッジに残ったステーブルコイン流動性はわずかとなった。

予備的なオンチェーン分析によると、5つのホットバリデーターに関連する署名が24,150,000 USDCの送金を承認していた。これらの署名はブリッジの10,000バリデーターパワーユニットのうち7,142を占め、出金承認に必要な3分の2のしきい値を上回った。

バリデーターベースのブリッジは通常、資産が解放される前に不正な送金を防ぐため、署名者のクオラムとチャレンジ期間に依存している。今回の場合、リクエストはその後、約200秒の異議申し立て期間を経て、ブリッジコントラクトが資金を解放した。公開時点で、AFXはバリデーターキーが盗まれたのか、署名者が侵害されたのか、あるいは別の承認上の弱点によって取引が進行したのかを確認する技術的な事後検証報告を発表していなかった。

攻撃者、USDCを12,467 ETHに変換

攻撃者はCircleのCross-Chain Transfer Protocolを使用してUSDCをArbitrumからEthereumへ移転し、その後、資金を約12,467 ETHに交換した。

Lookonchainは平均購入価格が1 ETHあたり約$1,937だったと述べた: https://x.com/lookonchain/status/2080092059252486487。交換完了時点で、変換後の資産価値はおよそ$24.15 millionだった。

Offchain LabsのCEOであるSteven Goldfeder氏は、この取引はサードパーティーのプロトコルから発生したものであり、Arbitrumのネイティブブリッジはハッキングまたは悪用されていないと述べた: https://x.com/sgoldfed/status/2080071210847674709。この区別は重要だ。Arbitrumの基盤となるブリッジインフラと、独立したアプリケーションレベルのブリッジでは、セキュリティモデル、運営主体、リスク管理が異なるためだ。Arbitrumチームは出金を調査する一方で、影響を受けたプロジェクトとの連携を開始した。

AFXは公開時点で、回収合意、補償プロセス、またはバリデーター承認に関する最終的な説明を発表していなかった。

ブリッジ悪用が今週のDeFi損失に上乗せ

AFXの出金は、同じ週に報告された複数の攻撃に続くもので、クロスチェーンシステムと、多くのシステムが送金承認に利用するオフチェーン構成要素への監視を強める結果となった。Balance Coinは7月22日、42DAOでの$915,000規模のオラクルエクスプロイトの後に崩壊した。操作されたBTCB価格が清算と担保不足のBLC発行を引き起こしたためだ。

Wanchainは、署名再利用の欠陥が疑われる取引を通じて515 million NIGHTがトレジャリーから流出した後、Cardano-BNB Chainブリッジを停止した。

Allbridge Coreも、$1.65 million規模のSolanaフラッシュローンエクスプロイトが同社のステーブルコインプールの価格設定を操作した後、運用を一時停止した。