AFX Tradeプロトコル、Arbitrumネットワークで2,400万ドルの不正流出被害

セキュリティインシデントにより2,400万ドルが流出

ArbitrumベースのプロトコルであるAFX Tradeが大規模なセキュリティ侵害の標的となり、2,400万ドルの損失が発生しました。CoinDeskおよびThe Defiantの報道によると、今回の不正トランザクションは、プロジェクトのブリッジフレームワーク内のUSD Coin（USDC）残高を特に狙ったものでした。

CoinDeskの報道では、攻撃者がバリデーターのブリッジキーの侵害に成功した後にこの不正流出が発生したと伝えられています。今回の侵害は、分散型金融（DeFi）分野における継続的な運用セキュリティの課題、特に秘密鍵の管理やクロスチェーンブリッジのアーキテクチャに関する問題を浮き彫りにしています。

資産の資金洗浄と資金移動

不正な資金引き出しの後、攻撃者はネットワーク間で資産を移動させました。The Blockが報じたブロックチェーンセキュリティ企業Blockaidの分析によると、実行犯は盗んだ資金をArbitrumからEthereumメインネットへと直接ブリッジしました。

Ethereum上に移行した後、攻撃者は盗んだUSDCをEther（ETH）に換金しました。The Blockが指摘しているように、2,400万ドルのETHへの換金は、市場の動向に重くのしかかる可能性のある大規模な価値の移動であると同時に、該当プロトコルに対する広範な投資家の信頼を損なうものです。

ネイティブインフラストラクチャは影響を受けず

レイヤー2のセキュリティに関する初期の懸念にもかかわらず、CoinDeskとCrypto Briefingの両社は、今回のインシデントにおいてArbitrumのネイティブブリッジインフラストラクチャが侵害されなかったことを確認しています。今回のセキュリティ障害は、基盤となるネットワークではなく、サードパーティのプロトコルアーキテクチャに起因するものでした。

特定のプロトコルの動向に関する報道は、業界メディアの間で一部異なっています。大半の情報源がAFX Tradeをブリッジキー侵害の被害者として特定した一方で、Crypto Briefingは、2,400万ドルの流出がオラクル操作を通じてOstium DEXに影響を与えたと報じました。またCrypto Briefingは、この市場の反応がArbitrumのネイティブガバナンストークンであるARBの価格における4%の下落と同時期に発生したことにも言及しています。