AFX Trade — биржа бессрочных фьючерсов, построенная на Arbitrum, — сообщает, что примерно $24 млн было выведено из её протокола, и публично предложила атакующему награду в 30% за возврат оставшихся средств.

Детали вывода средств

AFX Trade объясняет потери эксплойтом, нацеленным на её децентрализованную биржу бессрочных фьючерсов на базе Arbitrum — платформе, где пользователи торгуют кредитным плечом производными инструментами напрямую в цепи. Сумма в $24 млн раскрыта самой платформой AFX Trade. На момент публикации протокол не представил подтверждённой технической причины, объясняющей, каким образом средства были выведены, и это заявление не прошло независимую проверку с помощью ончейн-анализа.

Биржи бессрочных фьючерсов, такие как AFX Trade, работают в условиях всё более конкурентной среды ончейн-площадок, бросающих вызов централизованным книгам ордеров, — сферы, в которую входят такие платформы, как Hyperliquid, GMX и dYdX. Когда платформа на основе смарт-контрактов сообщает о потере подобного масштаба, конкурентное давление подчёркивает важность оперативного реагирования на инциденты. Протоколы DeFi потеряли более $1 млрд в результате эксплойтов только за 2024 год, из-за чего инциденты безопасности стали регулярным и пристально отслеживаемым явлением в секторе.

Предложение о награде в 30%

AFX Trade предлагает атакующему 30% от выведенной суммы в обмен на возврат остатка. Исходя из заявленной суммы, такая структура позволила бы эксплойтеру оставить себе несколько миллионов долларов, вернув остальное протоколу.

Подобные предложения, как правило, характеризуются как договорные попытки восстановления в стиле «белого хакера», призванные предоставить эксплойтеру квазизаконный путь выхода вместо необходимости отмывать всю сумму целиком. У этого подхода есть прецеденты в DeFi: в 2023 году Euler Finance вернула большую часть выведенных примерно $200 млн после аналогичного предложения, хотя результаты в разных инцидентах варьировались и никогда не гарантировались. AFX Trade не сообщила, принял ли атакующий предложение или как-либо на него ответил. Стратегия отражает ориентацию на восстановление средств — приоритет возврата пользовательских денег ставится выше немедленного преследования виновного.

Что будет дальше

Ключевой вопрос ближайшего времени — будут ли возвращены какие-либо средства, будь то через договорённость о награде или посредством ончейн-отслеживания похищенных активов в сети Arbitrum. Фирмы блокчейн-аналитики, такие как TRM Labs и Chainalysis, регулярно помогают отслеживать потоки незаконных средств между цепями, а биржи часто замораживают депозиты, помеченные как связанные с эксплойтами, хотя перемещение средств между цепями может затруднить восстановление.

Пользователи и наблюдатели будут следить за официальными обновлениями по инциденту, касающимися работы платформы, индивидуального ущерба и любого послeинцидентного анализа безопасности от AFX Trade. Arbitrum остаётся одной из крупнейших экосистем DeFi по активности, что отражается в её ончейн-общем заблокированном объёме, — это означает, что реакция на эксплойты в сети пристально отслеживается.

Инцидент также вносит вклад в более широкое регуляторное обсуждение ончейн-финансовых продуктов. Комиссар SEC США Хестер Пирс недавно предположила, что криптовалютные хранилища и ончейн-кредитование могут подпадать под действие законодательства о ценных бумагах, — дебаты, которые подобные инциденты имеют тенденцию обострять по мере того, как регуляторы оценивают риски защиты пользователей в DeFi.

На данный момент ситуация остаётся развивающимся инцидентом, основанным исключительно на собственном раскрытии информации со стороны AFX Trade, а не на проверенных данных третьих сторон.