AFX Trade, un protocollo su Arbitrum (ARB), ha perso circa 24,15 milioni di USDC (USDC) il 22 luglio dopo che un attaccante ha sfruttato un bridge da esso gestito.
La società di sicurezza Blockaid ha segnalato l’attacco alle 21:30 UTC. Si tratta del quattordicesimo incidente di sicurezza crypto registrato a luglio, un mese che ha già superato le perdite dei hack di giugno.
L’attaccante prosciuga 24 milioni di USDC dal bridge gestito da AFX
L’exploit ha preso di mira un bridge gestito da AFX, non la rete Arbitrum in sé. Blockaid ha rilevato il furto dei fondi e ha iniziato a coordinare la risposta con il team di Arbitrum.
Seguici su X per ricevere le ultime notizie in tempo reale
L’attaccante ha poi spostato gli USDC rubati da Arbitrum a Ethereum (ETH). La società di sicurezza blockchain PeckShield ha riferito che i fondi sono stati convertiti in 12.467,5 ETH.
Ha tracciato il trasferimento degli ETH convertiti verso un unico wallet, 0x6276…ebAC. Il conteggio riflette i fondi drenati finora, e la cifra potrebbe ancora variare mentre il flusso viene monitorato.
Il co-fondatore di Offchain Labs Steven Goldfeder è intervenuto direttamente sull’accaduto. Ha tracciato una netta linea di separazione tra il bridge di AFX e l’infrastruttura core di Arbitrum.
“Siamo a conoscenza di una segnalazione relativa a un hack di un bridge su Arbitrum e stiamo indagando. Possiamo confermare che la transazione in questione ha avuto origine da un protocollo di terze parti, e il bridge nativo di Arbitrum non è stato hackerato né sfruttato in alcun modo”, ha detto.
Un mese difficile per la sicurezza crypto
Il breach di AFX arriva in un periodo particolarmente costoso per il settore. Segue infatti una serie di attacchi cross-chain simili che hanno drenato i protocolli attraverso i propri bridge.
I dati di DefiLlama mostravano 13 hack su vari protocolli a luglio, prima di questo incidente, per un totale di 72,6 milioni di dollari di perdite. L’exploit di AFX porta il conteggio a 14.
L’incidente fa inoltre salire il totale di luglio a circa 97 milioni di dollari. La cifra supera già i 75,32 milioni di dollari in perdite da hack registrati a giugno.
I prossimi giorni chiariranno se il protocollo riuscirà a congelare o recuperare parte dei fondi sottratti.
Iscriviti al nostro canale YouTube per seguire leader e giornalisti che forniscono analisi esperte
