AFX 在 7 月 22 日因攻擊者針對該交易協議的跨鏈橋，損失了 2415 萬美元的 USDC。
摘要
- AFX 的跨鏈橋在攻擊中損失了 2415 萬美元的 USDC，而 Arbitrum 的原生橋則未受影響。
- 攻擊者將被盜的 USDC 轉移到以太坊，隨後將所得轉換為 12,467.5 枚 ETH。
- 安全公司正在追蹤被盜資金，AFX 和 Arbitrum 團隊正在調查此次入侵事件。
該事件引發了 Blockaid 和 Arbitrum 團隊的調查，同時鏈上追蹤者將被盜資金追蹤到以太坊。
此次攻擊並未影響 Arbitrum 的原生橋。AFX 運營自己的主權 Layer 1 用於永續交易，但通過 Arbitrum 接受 USDC 存款。受影響的基礎設施是 AFX 運營的第三方橋，而非 Arbitrum 的核心橋。
AFX 橋損失 2415 萬美元 USDC
Blockaid 表示，他們在 UTC 時間 7 月 22 日晚上 9:30 檢測到了此次攻擊。該公司表示，攻擊針對的是 AFX 運營的一座橋，並盜走了約 2415 萬 USDC。Arbiscan 記錄顯示，UTC 時間晚上 9:30:25，一筆 24,150,000 USDC 從橋合約成功轉移到接收地址。
AFX 尚未發布經過驗證的技術事後分析，說明攻擊者如何獲得授權提取資金。該協議也未宣布恢復計劃。
Offchain Labs 聯合創始人 Steven Goldfeder 確認，可疑交易來自第三方協議。他還將 AFX 事件與 Arbitrum 自身的橋基礎設施區分開來。
「我們注意到有關 Arbitrum 上橋被攻擊的報告，正在進行調查。我們可以確認，相關交易源自第三方協議，Arbitrum 原生橋並未以任何方式被駭或利用，」Goldfeder 表示。
他補充說，團隊將與第三方協議協調，並在獲得更多細節時分享。
AFX 使用 Arbitrum 作為 USDC 存款的路徑，同時在專用 Layer 1 上運行其交易系統。AFX 將自己描述為一個圍繞主權執行環境構建的去中心化衍生品平台。最近的一篇協議文章還表示，用戶可以在訪問其永續市場之前從 Arbitrum 存入 USDC。
攻擊者將被盜 USDC 轉換為 ETH
PeckShield 表示，攻擊者將被盜的 USDC 從 Arbitrum 轉移到以太坊，並將所得轉換為 12,467.5 枚 ETH。Lookonchain 另外報告稱，攻擊者在轉移資金後，以每枚 ETH 約 1,937 美元的平均價格購買了約 12,467 枚 ETH。
此次轉換將被盜價值從與美元掛鉤的穩定幣轉為以太幣，使持有資產暴露於 ETH 價格波動中。安全團隊在兌換後持續追蹤資金。截至發稿時，審查的來源並未確認 Circle 在轉換前已凍結 USDC，也未確認任何 ETH 已被追回。
此次攻擊是今年多起與橋相關的安全事件之一。正如 crypto.news 先前報導，Stake DAO 在 5 月因 Arbitrum 上發生未授權鑄造而關閉了其 vsdCRV 橋。該項目表示已確保代幣在主網上的支持，並將事件限制在受影響的橋上。
更早在 4 月，一起更大規模的攻擊襲擊了Kelp DAO 基於 LayerZero 的橋。攻擊者盜走了約 116,500 枚 rsETH，價值約 2.92 億美元。Arbitrum 後來凍結了與該攻擊者相關的超過 30,000 枚 ETH，此前資金已轉入 Arbitrum One。
調查聚焦於 AFX 運營的基礎設施
調查目前集中在 AFX 運營的橋以及 2415 萬 USDC 提款背後的授權過程。已確認的交易顯示橋合約完成了轉移，但公開聲明尚未確定經核實的根本原因。完整的事後分析可能確定事件是否涉及受損的驗證者憑證、有缺陷的訪問控制或其他弱點。
主要確認的一點是，此次攻擊影響的是 AFX 運營的基礎設施，而非 Arbitrum 的原生橋。Blockaid 和 Offchain Labs 均在初步回應中明確了這一區別。Arbitrum 網絡繼續運行，審查的報告顯示其原生橋並無損失。
該事件也將注意力轉向 AFX 的存款基礎設施。該協議一直推廣從 Arbitrum 存入 USDC 作為進入其交易平台的入口。存款、提款或橋運作的任何變更將取決於協議的回應和正在進行的調查。
此案仍在發展中。已確認的損失約為 2415 萬美元 USDC，而鏈上追蹤器已將被盜價值追蹤至以太坊上約 12,467 枚 ETH。預計 AFX、Blockaid 和 Arbitrum 團隊將在審查漏洞並追蹤攻擊者資金時提供進一步更新。
