Protocolo AFX Trade sofre exploração de US$ 24 milhões na rede Arbitrum

Incidente de segurança drena US$ 24 milhões

O protocolo AFX Trade, baseado em Arbitrum, foi vítima de uma grande exploração de segurança que resultou na perda de US$ 24 milhões. De acordo com reportagens do CoinDesk e do The Defiant, as transações não autorizadas tiveram como alvo específico os saldos de USD Coin (USDC) dentro da estrutura de ponte do projeto.

O CoinDesk relatou que a exploração ocorreu depois que o invasor conseguiu comprometer as chaves da ponte do validador. A violação destaca os desafios contínuos de segurança operacional no espaço de finanças descentralizadas, especificamente no que diz respeito ao gerenciamento de chaves privadas e à arquitetura de pontes entre redes (cross-chain).

Lavagem de ativos e transferência de fundos

Após a extração não autorizada de fundos, o invasor moveu os ativos entre redes. Com base em análises da empresa de segurança de blockchain Blockaid, reportadas pelo The Block, o autor da infração transferiu os fundos roubados da Arbitrum diretamente para a rede principal do Ethereum.

Uma vez no Ethereum, o invasor converteu o USDC roubado em Ether (ETH). Conforme observado pelo The Block, a liquidação de US$ 24 milhões em ETH representa uma transferência substancial de valor que pode pesar sobre a dinâmica do mercado, ao mesmo tempo em que prejudica a confiança geral dos investidores no protocolo afetado.

Infraestrutura nativa permanece não afetada

Apesar das preocupações iniciais em relação à segurança da camada 2 (layer-2), tanto o CoinDesk quanto o Crypto Briefing confirmaram que a infraestrutura de ponte nativa da Arbitrum não foi violada durante o incidente. A falha de segurança ficou localizada na arquitetura do protocolo de terceiros, e não na rede subjacente.

As reportagens sobre a dinâmica específica do protocolo divergiram entre os veículos da indústria. Embora a maioria das fontes tenha identificado o AFX Trade como a vítima de um comprometimento de chave de ponte, o Crypto Briefing relatou que a drenagem de US$ 24 milhões afetou a Ostium DEX por meio de manipulação de oráculo. O Crypto Briefing também observou que a reação do mercado coincidiu com uma queda de 4% no preço do token de governança nativo da Arbitrum, o ARB.