AFX, zdecentralizowany protokół handlowy działający pod adresem afx.trade, stał się celem ataku na most, który skutkował utratą około 24,15 miliona dolarów w USDC, zgodnie z informacjami firmy zajmującej się bezpieczeństwem blockchain Blockaid, która zgłosiła incydent na platformie X.

Blockaid, firma specjalizująca się w monitorowaniu zagrożeń łańcuchowych w czasie rzeczywistym, zidentyfikowała protokół AFX jako cel ataku, a USDC jako skradziony aktyw. Firmy monitorujące bezpieczeństwo takie jak Blockaid stały się krytyczną warstwą wczesnego ostrzegania w DeFi, często wykrywając ataki wykorzystujące luki, zanim same protokoły zdołają zareagować. Poza zgłaszaną kwotą straty i tożsamością dotkniętego protokołu, kluczowe szczegóły pozostawały ograniczone w momencie raportowania. Alert Blockaid nie ujawnił publicznie mechanizmu ataku, dokładnego czasu ani przypisania odpowiedzialności.

Znaczenie straty 24,15 miliona dolarów w USDC

USDC jest jednym z największych stablecoinów w obiegu, co czyni stratę denominowaną w dolarach łatwą do porównania z innymi incydentami w zakresie zdecentralizowanych finansów (DeFi). Wyczerpanie środków w tej skali stanowi istotne ryzyko protokołu dla AFX i jego bazy użytkowników.

Ponieważ USDC jest zaprojektowany do utrzymywania stałej wartości jeden do jednego wobec dolara, strata przekłada się bezpośrednio na brakujące środki użytkowników, a nie na wahania wyceny papierowej. Ta dynamika potęguje wpływ na zaufanie użytkowników.

Według stanu na dzień raportu Blockaid nie było potwierdzenia zamrożenia środków, działań odzyskiwania ani planu rekompensaty ze strony AFX. Nie należy zakładać żadnych takich działań bez dalszego potwierdzenia ze strony protokołu lub niezależnej analizy łańcuchowej.

Obawy o bezpieczeństwo mostów międzyłańcuchowych

Incydent został jednoznacznie scharakteryzowany jako atak wykorzystujący lukę w moście. Mosty międzyłańcuchowe przechowują połączone aktywa w celu ułatwienia transferów wartości między sieciami blockchain, co czyni je skoncentrowanym i powtarzającym się wektorem ataku w sektorze kryptowalut. Mosty historycznie odpowiadały za największe straty w DeFi pod względem wolumenu w dolarach, przy czym incydenty takie jak włamanie do sieci Ronin (~625 milionów dolarów, marzec 2022) i atak na Wormhole (~320 milionów dolarów, luty 2022) stanowią przełomowe przykłady tego, jak pojedyncze punkty awarii w architekturze mostów mogą mieć katastrofalne skutki.

Ten wzorzec jest dobrze ugruntowany. W ostatnich miesiącach odnotowano ataki wykorzystujące luki w mostach, wymierzone w wiele ekosystemów, w tym atak na most NIGHT w ekosystemie Cardano oraz atak na Allbridge Core w sieci Solana, z których oba podkreśliły, że infrastruktura mostów pozostaje preferowanym celem dla atakujących.

Wcześniejszy incydent Allbridge Core, w którym skradziono 1,65 miliona dolarów, wykazał, jak szybko połączona płynność może zostać wyekstrahowana po zidentyfikowaniu luki. Podobnie atak na Bonzo Lend, który odblokował 9 milionów dolarów, zilustrował, że straty w DeFi są często realizowane, zanim protokół zdoła przygotować skuteczną odpowiedź.

Sytuacja w toku

Sytuacja AFX nadal się rozwija. Dane zgłoszone przez Blockaid należy traktować jako relację z jednego źródła, oczekując na niezależne potwierdzenie ze strony samego protokołu lub potwierdzającą analizę łańcuchową.

Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem.