Hack del bridge su Arbitrum: AFX Trade perde 24,15 milioni di dollari

AFX Trade, exchange decentralizzato di perpetual su crypto e azioni, ha subito un attacco che ha colpito il suo bridge di custodia su Arbitrum. L'exploit ha causato la perdita di circa 24,15 milioni di dollari in USD Coin (USDC). Secondo le ricostruzioni, l'attaccante ha trasferito rapidamente i fondi sottratti da Arbitrum (ARB) a Ethereum (ETH), spostando gli asset fuori dalla rete di origine e rendendo più complesso un eventuale recupero. In seguito ha convertito gli USDC in 12.467,44 ETH, per un valore di circa 24,16 milioni di dollari. La conversione di USDC (poi congelati) in ETH ha consentito di ottenere un asset più facilmente movimentabile tra piattaforme. Dopo aver consolidato le disponibilità in un unico wallet su Ethereum, non sono stati osservati ulteriori grandi prelievi dal portafoglio dell'attaccante. L'indirizzo Ethereum dell'attaccante è ora pubblico, permettendo a investigatori e analisti on-chain di tracciare eventuali movimenti o tentativi di trasferimento. AFX isola la violazione al bridge di custodia AFX ha ricondotto l'origine dei fondi sottratti a un singolo account Ethereum, concentrandosi sul contenimento dei danni e sull'identificazione della dinamica dell'attacco. Subito dopo la scoperta della perdita, la società ha sospeso tutte le operazioni del bridge e attivato il piano di risposta agli incidenti. In collaborazione con partner di sicurezza blockchain, l'exchange ha avviato il monitoraggio di eventuali ulteriori spostamenti dei token rubati. Steven Goldfeder, cofondatore di Offchain Labs, il team dietro Arbitrum, ha precisato che l'attacco ha preso di mira il bridge di custodia di AFX e non il bridge nativo di Arbitrum o la rete nel suo complesso. AFX ha inoltre confermato che le transazioni sospette provenivano da un protocollo di terze parti, a supporto del fatto che l'infrastruttura core di Arbitrum non è stata coinvolta. SlowMist ha indicato che i fondi sottratti risulterebbero ancora nel wallet dell'attaccante; questo consentirebbe alla Crypto Defense Alliance (CDA) e a diversi exchange di monitorare eventuali movimenti futuri. Zellic, che in precedenza aveva auditato il codice del bridge, partecipa alle verifiche per analizzare il vettore d'attacco. AFX ha anche esteso un'offerta di settlement per white hat, continuando a tracciare gli asset e a pubblicare aggiornamenti verificati. Attacchi ai bridge: un rischio ricorrente Il caso AFX si inserisce in un pattern già visto in numerosi attacchi a bridge di terze parti. Pur rimanendo sicuro il bridge nativo originario di Arbitrum, la compromissione è avvenuta tramite infrastrutture esterne, evidenziando la maggiore esposizione dei bridge di terze parti e la loro attrattività come target. Episodi simili, tra cui Ostium e Allbridge Core, mostrano come gli aggressori continuino a colpire protocolli connessi. Il tema centrale diventa il rafforzamento della sicurezza dell'infrastruttura cross-chain, più che delle reti sottostanti. In sintesi AFX ha perso 24,15 milioni di dollari dopo che gli attaccanti hanno sfruttato un bridge di custodia di terze parti, trasferendo i fondi da Arbitrum a Ethereum. La ripetizione di attacchi ai bridge mette in evidenza la necessità di standard di sicurezza più solidi per i servizi di terze parti, mentre l'infrastruttura cross-chain continua a crescere.