- 28,578
- 46
- 8 Ноя 2022
AFX Trade лишилась почти всех заблокированных в ней активов после атаки на мост.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Хакер вывел почти все средства из криптовалютного проекта AFX Trade, не взламывая программный код. Злоумышленник получил ключи, которыми операторы моста подтверждали переводы, и заставил систему одобрить операцию и перевести 24,15 млн цифровых долларов USDC на свой счёт.
AFX Trade работает в сети Arbitrum и позволяет торговать бессрочными контрактами с расчётами в стабильной монете USDC. 22 июля неизвестный сформировал запрос, чтобы вывести крупную сумму, и подписал его скомпрометированными ключами проверяющих узлов.
Чтобы подтвердить операцию, требовалось около двух третей голосов. По данным компании Blockaid, злоумышленник получил пять необходимых подписей. Контракт проверил подписи, дождался окончания 200-секундного периода, в течение которого операцию можно было оспорить, и перевёл 24,15 млн USDC на кошелёк атакующего.
Программный код моста при этом работал штатно. Уязвимость находилась не в контракте, а за пределами блокчейна, где операторы хранили закрытые ключи . Получив доступ к ним, злоумышленник смог оформлять формально верные разрешения, чтобы выводить средства.
В Offchain Labs заявили , что основной мост Arbitrum не пострадал. Атака затронула отдельный мост, которым управлял сам проект AFX Trade. Поэтому инцидент не указывает на угрозу для всей сети Arbitrum.
Украв средства, злоумышленник перевёл USDC в сеть Ethereum и обменял монеты примерно на 12 467 ETH стоимостью около $24 млн. По данным сервисов, которые отслеживают транзакции в блокчейне, вся сумма остаётся на одном кошельке.
Украденные средства составляли почти всю стоимость активов, заблокированных в AFX Trade. Перед атакой объёмы торгов на площадке быстро росли и в середине июля достигли максимума за несколько месяцев. Вместе с новыми пользователями в проект поступало всё больше средств, поэтому злоумышленник опустошил хранилище почти тогда, когда оно было заполнено сильнее всего.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Хакер вывел почти все средства из криптовалютного проекта AFX Trade, не взламывая программный код. Злоумышленник получил ключи, которыми операторы моста подтверждали переводы, и заставил систему одобрить операцию и перевести 24,15 млн цифровых долларов USDC на свой счёт.
AFX Trade работает в сети Arbitrum и позволяет торговать бессрочными контрактами с расчётами в стабильной монете USDC. 22 июля неизвестный сформировал запрос, чтобы вывести крупную сумму, и подписал его скомпрометированными ключами проверяющих узлов.
Чтобы подтвердить операцию, требовалось около двух третей голосов. По данным компании Blockaid, злоумышленник получил пять необходимых подписей. Контракт проверил подписи, дождался окончания 200-секундного периода, в течение которого операцию можно было оспорить, и перевёл 24,15 млн USDC на кошелёк атакующего.
Программный код моста при этом работал штатно. Уязвимость находилась не в контракте, а за пределами блокчейна, где операторы хранили закрытые ключи . Получив доступ к ним, злоумышленник смог оформлять формально верные разрешения, чтобы выводить средства.
В Offchain Labs заявили , что основной мост Arbitrum не пострадал. Атака затронула отдельный мост, которым управлял сам проект AFX Trade. Поэтому инцидент не указывает на угрозу для всей сети Arbitrum.
Украв средства, злоумышленник перевёл USDC в сеть Ethereum и обменял монеты примерно на 12 467 ETH стоимостью около $24 млн. По данным сервисов, которые отслеживают транзакции в блокчейне, вся сумма остаётся на одном кошельке.
Украденные средства составляли почти всю стоимость активов, заблокированных в AFX Trade. Перед атакой объёмы торгов на площадке быстро росли и в середине июля достигли максимума за несколько месяцев. Вместе с новыми пользователями в проект поступало всё больше средств, поэтому злоумышленник опустошил хранилище почти тогда, когда оно было заполнено сильнее всего.
- Источник новости
- www.securitylab.ru
