AFX Trade, платформа на базе Arbitrum, лишилась примерно $24 млн в USDC после компрометации ключей, контролировавших ее кроссчейн-мост. Инцидент безопасности указывает на сбой операционной безопасности, а не на подтвержденную уязвимость в ончейн-коде протокола.

Подробности эксплойта

Согласно сообщению об инциденте, злоумышленник вывел около $24 млн в USDC из моста AFX на Arbitrum. Заявленной причиной стала компрометация ключей моста, а не дефект в коде смарт-контрактов платформы. Это различие существенно: компрометация ключей означает, что злоумышленник получил контроль над учетными данными, которые авторизуют действия моста, а не использовал логическую ошибку, заложенную в контракте.

Блокчейн-компания по безопасности Blockaid публично отметила инцидент в X, привлекая внимание к оттоку средств на раннем этапе его развития.

https://x.com/blockaid_/status/2080080240265621680

Как скомпрометированные ключи моста привели к многомиллионному выводу средств

Ключи моста обычно контролируют привилегированные действия, связанные с кроссчейн-хранением, например авторизацию выпуска или перемещения активов, перенесенных через мост. Поскольку эти ключи обладают такими полномочиями, тот, кто их контролирует, может направлять движение средств.

Если злоумышленник получает ключи, он может подписывать транзакции, которые перемещают или высвобождают активы моста без эксплуатации каких-либо уязвимостей в коде. В случае AFX, согласно ранним сообщениям об эксплойте, вывод средств связывают именно с таким доступом, а не с ошибкой в контракте. Конкретные обстоятельства получения ключей не были установлены в доступных сообщениях, а ранние детали инцидента могут измениться по мере продолжения расследований.

Такой тип риска операционной безопасности сохраняется даже тогда, когда основной код протокола не определяется как точка отказа. Кроссчейн-мосты стабильно входят в число наиболее часто атакуемых компонентов DeFi, при этом несколько крупнейших криптоэксплойтов в истории были связаны с компрометацией ключей мостов, а не с ошибками смарт-контрактов. Более подробное описание движения средств доступно в последующем материале.

Последствия для пользователей Arbitrum и безопасности мостов

Инциденты, связанные с доступом к привилегированным ключам, обычно вызывают вопросы о модели хранения, распределении подписантов и механизмах экстренного реагирования. Для пользователей AFX первоочередной вопрос заключается в масштабе возможного воздействия и статусе оставшихся средств после компрометации моста.

Пострадавшие пользователи, как правило, ожидают от команды проекта рекомендаций по безопасности средств, подтверждения того, были ли скомпрометированные ключи ротированы или отозваны, а также информации о любых планах компенсации. Четкая коммуникация по этим пунктам является следующим практическим шагом. В прошлых инцидентах с мостами возможности восстановления часто зависели от того, насколько быстро команды могли координироваться с подразделениями комплаенса централизованных бирж, блокчейн-аналитическими компаниями или правоохранительными органами после перемещения средств.

Инциденты безопасности мостов также вновь усиливают внимание к мультиподписным механизмам, мониторингу и практикам управления ключами в DeFi. Дискуссия о том, как такие протоколы должны управляться и контролироваться, распространилась и на регуляторную сферу: чиновники оценивают, в каких случаях DeFi-хранилища и ончейн-кредитование могут подпадать под действие законов о ценных бумагах, что подчеркивает растущее внимание к тому, как эти системы защищаются и надзираются.