AFX Trade เสียหาย 24.15 ล้านดอลลาร์จากการแฮ็กบริดจ์บน Arbitrum

AFX Trade แพลตฟอร์มซื้อขายเพอร์เพทชวลของคริปโตและหุ้นแบบกระจายศูนย์ เผยถูกโจมตีที่บริดจ์บนเครือข่าย Arbitrum ส่งผลให้สูญเสีย USD Coin (USDC) ราว 24.15 ล้านดอลลาร์ ผู้โจมตีโอนเงินที่ขโมยได้จาก Arbitrum (ARB) ไปยัง Ethereum (ETH) อย่างรวดเร็ว ทำให้การกู้คืนทำได้ยากขึ้น ก่อนแลก USDC เป็น 12,467.44 ETH คิดเป็นมูลค่าประมาณ 24.16 ล้านดอลลาร์ การแปลง USDC ที่ถูกอายัดเป็น ETH ทำให้ผู้โจมตีได้สินทรัพย์รูปแบบใหม่ที่สามารถโยกย้ายข้ามแพลตฟอร์มได้ หลังรวบรวมสินทรัพย์ทั้งหมดไว้ในกระเป๋า Ethereum ใบเดียว ยังไม่พบการถอนก้อนใหญ่เพิ่มเติมจากกระเป๋าของผู้โจมตี ขณะที่ที่อยู่กระเป๋า Ethereum ของผู้โจมตีถูกเปิดเผยต่อสาธารณะแล้ว ช่วยให้นักสืบและนักวิเคราะห์บล็อกเชนติดตามความเคลื่อนไหวหรือความพยายามในการโอนสินทรัพย์ดังกล่าวได้ AFX ระบุจุดรั่วไหลอยู่ที่บริดจ์แบบคัสโตดี AFX ติดตามแหล่งที่มาของเงินที่สูญเสียไปจนถึงบัญชี Ethereum รายหนึ่ง ทำให้บริษัทหันมาโฟกัสการจำกัดความเสียหายและหาสาเหตุการโจมตี ทันทีที่ตรวจพบความผิดปกติ AFX ระงับกิจกรรมทั้งหมดบนบริดจ์ และเปิดใช้งานแผนตอบสนองเหตุการณ์ (incident response plan) พร้อมทำงานร่วมกับพาร์ตเนอร์ด้านความปลอดภัยบล็อกเชนเพื่อติดตามความเคลื่อนไหวเพิ่มเติมของโทเคนที่ถูกขโมย สตีเวน โกลด์เฟเดอร์ (Steven Goldfeder) ผู้ร่วมก่อตั้ง Offchain Labs ทีมผู้พัฒนา Arbitrum ระบุว่า การโจมตีมุ่งเป้าไปที่บริดจ์คัสโตดีของ AFX ไม่ใช่บริดจ์เนทีฟของ Arbitrum หรือเครือข่ายโดยรวม AFX ยังยืนยันว่าธุรกรรมต้องสงสัยมาจากโปรโตคอลของบุคคลที่สาม ตอกย้ำว่าโครงสร้างพื้นฐานหลักของ Arbitrum ไม่ได้รับผลกระทบ ด้าน SlowMist รายงานว่า เงินที่ถูกขโมยยังคงอยู่ในกระเป๋าของผู้โจมตี ทำให้ Crypto Defense Alliance (CDA) และตลาดซื้อขายหลายแห่งสามารถเฝ้าระวังการเคลื่อนไหวในอนาคตได้ ขณะเดียวกัน Zellic ซึ่งเคยตรวจสอบโค้ดบริดจ์ดังกล่าว ได้เข้าร่วมการสืบสวนเพื่อทบทวนช่องทางการโจมตี (attack vector) AFX ระบุว่าได้ยื่นข้อเสนอเจรจาตามแนวทางไวท์แฮต พร้อมเดินหน้าติดตามเส้นทางสินทรัพย์และเผยแพร่อัปเดตที่ตรวจสอบแล้ว การโจมตีบริดจ์สะท้อนความเสี่ยงซ้ำซาก เหตุการณ์ของ AFX สะท้อนรูปแบบที่เกิดขึ้นซ้ำในการโจมตีบริดจ์ของบุคคลที่สาม แม้บริดจ์เนทีฟดั้งเดิมของ Arbitrum จะยังปลอดภัย แต่ความเสียหายเกิดผ่านโครงสร้างบริดจ์ภายนอก แนวโน้มนี้ชี้ให้เห็นความเปราะบางของบริดจ์ภายนอกที่มักเป็นเป้าหมายได้ง่าย กรณีคล้ายกันอย่าง Ostium และ Allbridge Core บ่งชี้ว่าผู้โจมตียังคงเล็งโปรโตคอลที่เชื่อมต่อกันอยู่ต่อเนื่อง และตอกย้ำความจำเป็นในการยกระดับความปลอดภัยของโครงสร้างพื้นฐานข้ามเชน มากกว่ามุ่งที่ตัวเครือข่ายเพียงอย่างเดียว สรุป AFX สูญเสีย 24.15 ล้านดอลลาร์หลังถูกโจมตีผ่านบริดจ์คัสโตดีของบุคคลที่สาม และเงินถูกย้ายจาก Arbitrum ไปยัง Ethereum เหตุโจมตีบริดจ์ที่เกิดซ้ำชี้ว่า ความปลอดภัยของบริดจ์ภายนอกจำเป็นต้องเข้มงวดยิ่งขึ้นท่ามกลางการขยายตัวของโครงสร้างพื้นฐานข้ามเชน