Експлойт мосту AFX на Arbitrum призвів до втрат $24,15 млн у USDC

22 липня зловмисник скористався вразливістю у кросчейн-місті, який використовує AFX на Arbitrum, і вивів близько $24,15 млн у USDC. Далі кошти перевели з Arbitrum до мережі Ethereum та обміняли приблизно на 12"467,5 ETH. Інцидент став 14-м зафіксованим випадком порушення безпеки у криптосекторі в липні. Ключовий момент у цьому зламі — мішенню була інфраструктура стороннього мосту AFX, а не нативні компоненти Arbitrum. Це підтвердив співзасновник Offchain Labs Стівен Голдфедер: транзакція походила від стороннього протоколу, а нативний міст Arbitrum не був зламаний чи скомпрометований. Про атаку повідомила компанія з блокчейн-безпеки Blockaid: експлойт зафіксовано 22 липня о 21:30 UTC. Blockaid зазначила, що після виявлення інциденту координувала дії з командою Arbitrum. За даними PeckShield, викрадені USDC було "замощено" на Ethereum і конвертовано приблизно в 12"467,5 ETH. Аналітики PeckShield відстежили активи до однієї адреси гаманця. Загальна сума може змінюватися, оскільки дослідники продовжують моніторити подальший рух коштів. Липень уже перевищив червень за обсягом втрат від криптозломів. Згідно з DeFiLlama, до інциденту з AFX у липні було зафіксовано 13 зломів із сумарними втратами близько $72,6 млн; експлойт AFX довів місячний підсумок до 14 випадків. Історично кросчейн-місти залишаються однією з найуразливіших ланок у DeFi. Їхня складність, залежність від смартконтрактів, валідаторів і механізмів ліквідності роблять таку інфраструктуру привабливою мішенню для атак. На тлі розширення сумісності між блокчейн-екосистемами питання безпеки мостів і далі буде ключовим для протоколів, які прагнуть ширшого прийняття з боку користувачів та інституцій.