Компания по блокчейн-безопасности Blockaid сообщила, что мост под управлением AFX понес убыток в размере $24.15 млн в USDC после эксплойта, согласно публикации в X. Однако публичная база данных, подтверждающая это заявление, остается ограниченной: на момент публикации основным подтверждающим документом выступает указанная публикация в соцсети. Кроссчейн-мосты — сервисы, которые перемещают активы между разными блокчейнами, — регулярно оказываются в центре инцидентов безопасности в сфере децентрализованных финансов; несколько крупных эксплойтов привлекли внимание к операционным рискам и рискам смарт-контрактов, связанным с переводом стоимости через мосты.

Исходя из доступных материалов, наиболее узко подтвержденные детали сводятся к тому, что заявленная потеря касалась USDC, а затронутый сервис был описан как мост под управлением AFX. Указанная публикация в X не содержит адресов кошельков, идентификатора контракта, уведомления о приостановке работы моста или ссылки на блокчейн-обозреватель, которые позволили бы независимо отследить связанное движение средств.

Несколько стандартных пунктов проверки остаются без ответа. Публичная публикация не указывает временную метку предполагаемого вывода средств, не поясняет, произошел ли заявленный отток одной транзакцией или несколькими, и не сообщает, какой адрес первым получил USDC. Без приложенной публичной записи помимо указанной публикации невозможно независимо проверить путь эксплойта, направление любого оттока средств и то, начались ли меры по восстановлению или сдерживанию последствий.

Текущий статус затронутого моста — остается ли он активным, приостановлен ли или ограничен определенными переводами — также неясен. Доступные материалы из X не содержат инструкций для пользователей, формулировок о возмещении или какого-либо технического описания того, как был выполнен предполагаемый эксплойт.

Bitcoin Info News отдельно сообщал об эксплойте NIGHT Bridge, падении Balance Coin после предполагаемого эксплойта и взломе кошелька SecondFi. В случае AFX текущие доказательства по-прежнему сводятся к одной указанной публикации в X, а не к более подробной ветке оператора или ончейн-раскрытию.

Следующим значимым подтверждением должно стать официальное заявление AFX, названный контракт или страница обозревателя, связанная с заявленной потерей. Ни один из этих элементов не присутствует в указанных материалах, а значит, любые более сильные утверждения о влиянии на пользователей, затронутых блокчейнах или мерах по устранению последствий выходили бы за пределы доступных сейчас доказательств. Как и в предыдущих инцидентах, связанных с мостами, отсутствие своевременного ончейн-подтверждения или раскрытия информации оператором исторически замедляло независимую проверку и оставляло затронутых пользователей в ожидании официальных инструкций.

Дополнительные источники: исходный документ 1, исходный документ 2.