AFX, децентрализованный торговый протокол, работающий на сайте afx.trade, стал целью эксплойта моста, в результате которого было потеряно около 24,15 млн USDC. Об этом сообщила компания по безопасности блокчейна Blockaid, зафиксировавшая инцидент на платформе X.

Blockaid — фирма, специализирующаяся на мониторинге угроз в блокчейне в реальном времени, — определила протокол AFX как цель атаки, а USDC как похищенный актив. Компании по мониторингу безопасности, такие как Blockaid, стали важнейшим уровнем раннего предупреждения в DeFi, нередко обнаруживая эксплойты до того, как сами протоколы успевают отреагировать. Помимо заявленной суммы потерь и личности затронутого протокола, на момент публикации ключевые детали оставались ограниченными. Предупреждение Blockaid не раскрыло публично механизм атаки, точное время её проведения или атрибуцию.

Значение потери 24,15 млн USDC

USDC входит в число крупнейших стейблкоинов по объёму обращения, что делает потери в долларовом выражении удобными для сравнения с другими инцидентами в сфере децентрализованных финансов (DeFi). Потеря такого масштаба представляет существенный протокольный риск для AFX и его пользовательской базы.

Поскольку USDC разработан для поддержания фиксированного соотношения один к одному к доллару, потеря напрямую означает недостачу пользовательских средств, а не бумажное колебание стоимости. Эта динамика усиливает влияние на доверие пользователей.

На момент отчёта Blockaid не было подтверждено наличие плана по заморозке средств, восстановлению или возмещению со стороны AFX. Не следует предполагать наличие подобных мер без дальнейшей проверки со стороны протокола или независимого анализа цепи.

Проблемы безопасности кросс-чейн мостов

Инцидент был прямо охарактеризован как эксплойт моста. Кросс-чейн мосты удерживают pooled-активы для обеспечения переводов стоимости между блокчейн-сетями, что делает их концентрированным и повторяющимся вектором атак в криптовалютном секторе. Исторически мосты обеспечивали крупнейшие потери в DeFi по объёму в долларах: инциденты, такие как взлом Ronin Network (~625 млн долларов, март 2022 г.) и атака на Wormhole (~320 млн долларов, февраль 2022 г.), служат эталонными примерами того, катастрофическими могут быть последствия единой точки отказа в архитектуре моста.

Эта модель хорошо известна. В последние месяцы эксплойты, связанные с мостами, затронули множество экосистем, включая эксплойт моста NIGHT в Cardano и эксплойт Allbridge Core в Solana, — оба случая подтвердили, что инфраструктура мостов остаётся излюбленной целью злоумышленников.

Более ранний инцидент с Allbridge Core, в ходе которого было похищено 1,65 млн долларов, показал, насколько быстро pooled-ликвидность может быть выведена после обнаружения уязвимости. Аналогично, эксплойт Bonzo Lend, открывший доступ к 9 млн долларов, продемонстрировал, что потери в DeFi часто реализуются до того, как протокол способен организовать эффективный ответ.

Развивающаяся ситуация

Ситуация с AFX продолжает развиваться. Данные, сообщённые Blockaid, следует рассматривать как односторонний источник в ожидании независимого подтверждения со стороны самого протокола или corroborating анализа цепи.

Данная статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском.