Giao thức AFX Trade bị khai thác lỗ hổng 24 triệu USD trên mạng lưới Arbitrum

Sự cố bảo mật gây thất thoát 24 triệu USD

Giao thức AFX Trade trên nền tảng Arbitrum vừa trở thành nạn nhân của một vụ khai thác bảo mật nghiêm trọng, dẫn đến khoản thất thoát trị giá 24 triệu USD. Theo các báo cáo từ CoinDesk và The Defiant, các giao dịch trái phép này đã nhắm mục tiêu cụ thể vào số dư USD Coin (USDC) trong cơ sở hạ tầng cầu nối của dự án.

CoinDesk đưa tin rằng vụ khai thác xảy ra sau khi kẻ tấn công xâm nhập thành công các khóa cầu nối của trình xác thực. Vụ vi phạm này làm nổi bật những thách thức về bảo mật vận hành đang diễn ra trong không gian tài chính phi tập trung, đặc biệt là liên quan đến việc quản lý khóa riêng tư và kiến trúc cầu nối chuỗi chéo.

Rửa tài sản và chuyển tiền

Sau khi rút tiền trái phép, kẻ tấn công đã di chuyển các tài sản này qua các mạng lưới. Dựa trên thông tin chi tiết từ công ty bảo mật blockchain Blockaid được The Block đăng tải, thủ phạm đã chuyển số tiền đánh cắp từ Arbitrum trực tiếp sang mạng chính Ethereum.

Khi đã chuyển lên Ethereum, kẻ tấn công đã quy đổi số USDC đánh cắp thành Ether (ETH). Như The Block đã lưu ý, việc thanh lý 24 triệu USD thành ETH thể hiện một đợt chuyển đổi giá trị lớn có thể gây áp lực lên động lực thị trường, đồng thời làm tổn hại niềm tin rộng rãi hơn của nhà đầu tư đối với giao thức bị ảnh hưởng.

Cơ sở hạ tầng gốc không bị ảnh hưởng

Bất chấp những lo ngại ban đầu về bảo mật lớp 2 (layer-2), cả CoinDesk và Crypto Briefing đều xác nhận rằng cơ sở hạ tầng cầu nối gốc của Arbitrum không bị xâm phạm trong sự cố này. Lỗi bảo mật chỉ giới hạn ở kiến trúc giao thức bên thứ ba chứ không nằm ở mạng lưới nền tảng.

Các báo cáo về động lực giao thức cụ thể có sự khác biệt giữa các cơ quan truyền thông trong ngành. Trong khi phần lớn các nguồn tin xác định AFX Trade là nạn nhân của vụ thỏa hiệp khóa cầu nối, Crypto Briefing lại đưa tin rằng vụ thất thoát 24 triệu USD đã ảnh hưởng đến Ostium DEX thông qua việc thao túng oracle. Crypto Briefing cũng lưu ý rằng phản ứng của thị trường diễn ra đồng thời với mức giảm 4% của giá token quản trị gốc của Arbitrum, ARB.