5 мин
Атака на мост arb group one trade и вывод активов
Децентрализованная торговая платформа AFX Trade, функционирующая на базе L2-сети Arbitrum, столкнулась с крупной атакой на свою инфраструктуру. В результате эксплуатации уязвимости в смарт-контракте кроссчейн-моста злоумышленники вывели 24,15 млн USDC. Rbc
Команда проекта оперативно зафиксировала аномальную активность и полностью заблокировала работу моста для предотвращения дальнейшей утечки средств. К расследованию инцидента уже привлечены внешние специалисты по кибербезопасности и аналитические сервисы. Forklog
Условия White Hat Bug Bounty и реакция команды
Представители AFX Trade публично обратились к взломщику с предложением урегулировать инцидент в рамках практики White Hat. Протокол готов оставить атакующему 30% от похищенной суммы (около $7,2 млн) в качестве вознаграждения за обнаружение уязвимости, если тот вернет оставшиеся 70% средств.
Команда установила дедлайн для переговоров, гарантируя отказ от судебного преследования и привлечения правоохранительных органов при условии полного выполнения условий соглашения. В противном случае разработчики намерены задействовать международные фирмами по ончейн-слежке для отслеживания движения средств.
Хронология безопасности Arbitrum и риски Perp DEX
- В сети Arbitrum фиксируется аномальный всплеск активности в смарт-контракте моста AFX Trade.
- Злоумышленник проводит серию транзакций и выводит 24,15 млн USDC на сторонние адреса.
- Разработчики экстренно останавливают работу смарт-контрактов и публикуют публичный ультиматум.
- Эксперты по ончейн-безопасности начинают маркировку адресов хакера для блокировки активов на централизованных биржах.
Площадки категории Perp DEX активно набирают популярность в экосистеме Ethereum, однако архитектура смарт-контрактов и кроссчейн-мостов остаётся наиболее уязвимым звеном DeFi-протоколов.
Частые вопросы
Что произошло с биржей AFX Trade в сети Arbitrum?
Децентрализованная платформа бессрочных контрактов AFX Trade лишилась $24,15 млн в USDC из-за компрометации приватных ключей валидаторов моста. Смарт-контракты сработали корректно, но злоумышленник получил доступ к необходимым подписям для вывода средств. Работа кроссчейн-моста полностью приостановлена.
Какое вознаграждение предложила команда AFX Trade хакеру?
Протокол предложил злоумышленнику оставить $7,2 млн (30% от похищенной суммы) в качестве White Hat вознаграждения за обнаруженную уязвимость. Главным условием сделки является возврат оставшихся 70% средств на указанный адрес протокола.
Что такое dex платформа и чем она отличается от CEX?
DEX платформа — это децентрализованная биржа, позволяющая пользователям торговать криптовалютой и деривативами напрямую со своих кошельков без передачи средств кастодиану. В отличие от централизованных бирж (CEX), DEX не требует верификации личности и работает на базе смарт-контрактов.
