AFX Trade, giełda perpetual futures zbudowana na Arbitrum, zgłasza, że z jej protokołu wyciekło około 24 mln USD i publicznie oferuje atakującemu nagrodę 30% w zamian za zwrot pozostałych środków.

Szczegóły wycieku

AFX Trade przypisuje stratę exploitowi wymierzonym w jej opartą na Arbitrum zdecentralizowaną giełdę perpetual, platformę, na której użytkownicy obracają dźwignią instrumentami pochodnymi bezpośrednio onchain. Kwotę 24 mln USD podała sama platforma AFX Trade. Na moment publikacji protokół nie opublikował potwierdzonej technicznej przyczyny źródłowej wyjaśniającej, w jaki sposób środki zostały wycofane, a twierdzenie to nie zostało niezależnie zweryfikowane poprzez analizę onchain.

Zdecentralizowane giełdy perpetual, takie jak AFX Trade, funkcjonują w coraz bardziej konkurencyjnym krajobrazie platform onchain, które rzucają wyzwanie scentralizowanym księgom zleceń — przestrzeni obejmującej takie platformy jak Hyperliquid, GMX i dYdX. Gdy platforma oparta na smart kontraktach zgłasza stratę tej skali, presja konkurencyjna podkreśla znaczenie szybkiej reakcji na incydent. Protokoły DeFi straciły ponad 1 mld USD w wyniku exploitów samego 2024 roku, co czyni incydenty bezpieczeństwa powracającym i uważnie śledzonym zjawiskiem w sektorze.

Oferta nagrody 30%

AFX Trade oferuje atakującemu 30% skradzionej kwoty w zamian za zwrot pozostałego salda. W oparciu o zgłaszaną sumę taka konstrukcja pozwoliłaby exploiterowi zatrzymać kilka milionów dolarów, przekazując resztę do protokołu.

Tego typu propozycje są zazwyczaj charakteryzowane jako wynegocjowane próby odzyskania w stylu white-hat, mające zapewnić exploiterowi prawnie przyległą ścieżkę wyjścia, zamiast zmuszać go do prania brudnych pieniędzy w pełnej kwocie. Podejście to ma precedens w DeFi: w 2023 roku Euler Finance odzyskał większość z około 200 mln USD po wycieku po wystąpieniu z podobną ofertą, choć wyniki różniły się w zależności od incydentu i nigdy nie są gwarantowane. AFX Trade nie wskazał, czy atakujący przyjął lub odpowiedział na ofertę. Strategia odzwierciedla nastawienie skoncentrowane na odzyskiwaniu środków, stawiające zwrot środków użytkowników powyżej natychmiastowego ścigania odpowiedzialnej strony.

Co dalej

Kluczowe pytanie najbliższej przyszłości brzmi: czy jakiekolwiek środki zostaną odzyskane — czy to poprzez układ o nagrodzie, czy poprzez śledzenie onchain skradzionych aktywów w sieci Arbitrum. Firmy zajmujące się analityką blockchaina, takie jak TRM Labs i Chainalysis, rutynowo pomagają w śledzeniu przepływu nielegalnych środków między sieciami, a giełdy często zamrażają wpłaty oflagowane jako powiązane z exploitami, choć ruch między sieciami może utrudnić odzyskiwanie.

Użytkownicy i obserwatorzy będą monitorować oficjalne aktualizacje dotyczące incydentu, obejmujące operacje platformy, szczegóły indywidualnego narażenia oraz analizę bezpieczeństwa po incydencie ze strony AFX Trade. Arbitrum pozostaje jednym z największych ekosystemów DeFi pod względem aktywności, co odzwierciedla jego onchain total value locked, co oznacza, że reakcja na exploity w tej sieci jest uważnie śledzona.

Incydent wnosi również wkład w szerszą debatę regulacyjną dotyczącą produktów finansowych onchain. Komisarz SEC USA Hester Peirce niedawno zasugerowała, że kryptowalutowe skarbce i pożyczki onchain mogą podlegać pod ustawy o papierach wartościowych, debatę, którą tego rodzaju incydenty mają tendencję do zaostrzania, gdy regulatorzy oceniają ryzyko dla ochrony użytkowników w DeFi.

Na ten moment sytuacja pozostaje rozwijającym się incydentem opartym wyłącznie na własnym ujawnieniu AFX Trade, a nie na zweryfikowanych danych stron trzecich.