A exploração teve como alvo uma ponte operada pela bolsa de derivativos AFX e esvaziou quase todo o USDC bloqueado no contrato, de acordo com a empresa de segurança Blockaid. O cofundador da Arbitrum, Steven Goldfeder, disse que a ponte nativa da rede não foi afetada.
AFX Trade, uma bolsa de derivativos que liquida negociações em USDC, foi explorada por aproximadamente US$ 24,15 milhões em 22 de julho, depois que um invasor atacou uma ponte onde o protocolo opera na Arbitrum, de acordo com a empresa de segurança Blockaid.
A Blockaid disse que detectou a exploração às 21h30 UTC e publicou a transação no Arbiscan. “A exploração era específica de uma ponte operada pela AFX”, escreveu a empresa, acrescentando que está trabalhando com a equipe da Arbitrum “para responder ao incidente, para se envolver com o protocolo afetado e para ajudá-los a conter os fundos roubados”.
O invasor transferiu os fundos para Ethereum e os trocou por 12.467 ETH a um preço médio de US$ 1.937, de acordo com a conta de análise onchain Lookonchain, vinculada ao endereço do explorador em Arkham.
AFX não havia publicado um extrato sobre sua conta X até o momento em que este artigo foi escrito. A Defiant entrou em contato com a AFX para comentar.
Arbitrum afirma que Native Bridge não foi afetada
Steven Goldfeder, cofundador do desenvolvedor do Arbitrum, Offchain Labs, disse que a exploração não comprometeu a própria infraestrutura do Arbitrum.
“Estamos cientes de um relato de invasão de ponte no Arbitrum e estamos investigando. Podemos confirmar que a transação em questão se originou de um protocolo de terceiros e que a ponte nativa do Arbitrum não foi hackeada ou explorada de forma alguma”, escreveu Goldfeder. “Vamos coordenar com a equipe terceirizada e reportar mais detalhes quando os tivermos.”
Quase todos os depósitos da ponte foram drenados
O contrato ponte AFX no Arbitrum detinha cerca de US$ 24,2 milhões em USDC antes do ataque, de acordo com DefiLlama, o que significa que a exploração drenou quase todos os fundos bloqueados no contrato. Os depósitos na ponte aumentaram de cerca de US$ 19,3 milhões em meados de junho.
AFX, abreviação de Anti-Fragile Exchange, se descreve como um blockchain soberano de Camada 1 construído para derivativos descentralizados, oferecendo perpétuos com margem em USDC com alavancagem de até 100x em ativos criptográficos, ações, ETFs e commodities, de acordo com seu site. Os depósitos dos usuários entram no protocolo por meio do contrato de ponte baseado em Arbitrum que foi alvo do ataque.
O ataque segue uma série de explorações visando protocolos no Arbitrum em julho. Em 15 de julho, a bolsa perpétua Ostium interrompeu as negociações depois que um invasor manipulou seu sistema oráculo para drenar até US$ 18 milhões em USDC de seu cofre de liquidez.
Os mercados mostraram pouca reação imediata. O ETH estava sendo negociado a cerca de US$ 1.928, praticamente estável em 24 horas, enquanto o ARB caía 0,3%, para US$ 0,0806, de acordo com a CoinGecko. ARB estabeleceu um mínimo histórico de US$ 0,0705 em 26 de junho.
Fontesthedefiant
