Mostek międzyłańcowy obsługiwany przez AFX, protokół w ekosystemie Arbitrum, padł ofiarą ataku, w wyniku którego utracono około 24,15 miliona USDC — informuje firma zajmująca się bezpieczeństwem blockchain, Blockaid. Firma sklasyfikowała to zdarzenie jako celowy atak na infrastrukturę mostka, a nie jako rutynową aktywność rynkową czy normalne odpływy kapitału.

Szczegóły zdarzenia

Strata pochodzi z mostka międzyłańcowego AFX — infrastruktury służącej do przesyłania aktywów pomiędzy różnymi blockchainami. Zgodnie z oświadczeniem Blockaid na platformie X, atak skutkował odprowadzeniem około 24,15 miliona USDC z protokołu. O zdarzeniu po raz pierwszy poinformował serwis informacyjny KuCoin, który opisał je jako włamanie.

Ponieważ zdarzenie zostało sklasyfikowane jako exploit, środki zostały wydobyte w wyniku celowego ataku na infrastrukturę mostka, a nie wypłacone przez użytkowników w normalnych warunkach. To rozróżnienie wskazuje na błąd bezpieczeństwa w protokole.

Stan na moment pierwszych doniesień: konkretne szczegóły — w tym dokładny wektor ataku, dotknięte sieci blockchain, tożsamość napastnika oraz ewentualne odzyskanie środków — nie zostały potwierdzone. Relacja opiera się na tym, co opisały Blockaid oraz pierwsze szybkie raporty.

Dlaczego ataki na mostki pozostają stałym zagrożeniem

Mostki międzyłańcowe należą do najbardziej monitorowanych elementów pod kątem bezpieczeństwa kryptowalut. Koncentrują duże pule aktywów z wielu blockchainów w ramach jednej infrastruktury, co czyni je atrakcyjnym celem dla napastników. Atak na tę warstwę może narazić środki, które użytkownicy uważali za bezpiecznie przesyłane między sieciami.

Luki w mostkach wygenerowały jedne z największych strat w historii kryptowalut, w tym atak na sieć Ronin, w wyniku którego w marcu 2022 roku utraciono około 625 milionów dolarów, oraz exploit mostka Wormhole, który w tym samym roku skutkował stratami w wysokości około 320 milionów dolarów. Zdarzenia te skłoniły branżę do szerszego przyjęcia formalnych audytów mostków, narzędzi monitorowania w czasie rzeczywistym oraz walidacji wielopodpisowej — środków, które zmniejszyły, ale nie wyeliminowały powierzchni ataku.

Strata jest denominowana w USDC, jednym z największych stablecoinów według kapitalizacji rynkowej, co sprawia, że wartość dolarowa zdarzenia jest łatwa do oszacowania. Podobny wzorzec drenażu skoncentrowanej wartości pojawił się w innym niedawnym zdarzeniu, gdy Balance Coin upadł w następstwie exploitu wyceny opartego na wyroczni (oracle).

Monitorowanie i kontekst regulacyjny

Użytkownikom, którzy mogli wchodzić w interakcję z dotkniętym mostkiem, zaleca się śledzenie oficjalnych kanałów AFX i Blockaid w celu uzyskania potwierdzonych aktualizacji oraz sprawdzenie, czy aktywność ich osobistych portfeli obejmowała naruszoną infrastrukturę. Zaangażowanie wymienionej z nazwy firmy bezpieczeństwa daje możliwość monitorowania, która może przynieść dalsze zweryfikowane szczegóły wraz z postępem śledztwa.

Zdarzenie to wpisuje się również w trwającą kontrolę infrastruktury międzyłańcowej jako obszaru ryzyka. Regulatorzy coraz częściej badają założenia zaufania leżące u podstaw tych systemów, obok szerszych debat nad tym, jak łańcuchowe sejfy i aktywność pożyczkowa są traktowane w świetle prawa papierów wartościowych.

Źródło: AI Crypto Core