Le protocole AFX Trade victime d'un exploit de 24 millions de dollars sur le réseau Arbitrum

Un incident de sécurité draine 24 millions de dollars

Le protocole AFX Trade, basé sur Arbitrum, a été victime d'un piratage majeur entraînant une perte de 24 millions de dollars. Selon les rapports de CoinDesk et The Defiant, les transactions non autorisées ont spécifiquement ciblé les soldes en USD Coin (USDC) au sein de l'infrastructure de pont du projet.

CoinDesk a indiqué que l'exploit s'est produit après que l'attaquant a réussi à compromettre les clés du pont de validation. Cette faille met en lumière les défis persistants en matière de sécurité opérationnelle dans l'espace de la finance décentralisée, en particulier en ce qui concerne la gestion des clés privées et l'architecture des ponts inter-chaînes.

Blanchiment d'actifs et transferts de fonds

Suite au retrait non autorisé des fonds, l'attaquant a transféré les actifs d'un réseau à un autre. Selon les analyses de la société de sécurité blockchain Blockaid rapportées par The Block, l'auteur a ponté les fonds volés d'Arbitrum directement vers le réseau principal Ethereum.

Une fois sur Ethereum, l'attaquant a converti l'USDC volé en Ether (ETH). Comme l'a souligné The Block, la liquidation de 24 millions de dollars en ETH représente un transfert de valeur substantiel qui pourrait peser sur la dynamique du marché, tout en nuisant à la confiance des investisseurs dans le protocole concerné.

L'infrastructure native reste intacte

Malgré les inquiétudes initiales concernant la sécurité de la couche 2, CoinDesk et Crypto Briefing ont tous deux confirmé que l'infrastructure du pont natif d'Arbitrum n'avait pas été compromise lors de l'incident. La faille de sécurité était localisée dans l'architecture du protocole tiers et non sur le réseau sous-jacent.

Les rapports sur la dynamique spécifique du protocole ont varié selon les médias de l'industrie. Alors que la majorité des sources ont identifié AFX Trade comme la victime d'un compromis de clé de pont, Crypto Briefing a rapporté que le drainage de 24 millions de dollars a touché Ostium DEX via une manipulation d'oracle. Crypto Briefing a également noté que la réaction du marché a coincidé avec une baisse de 4 % du prix du jeton de gouvernance natif d'Arbitrum, ARB.