Хакеры похитили $24 млн из AFX Trade на Arbitrum ❗️

Децентрализованная биржа бессрочных фьючерсов AFX Trade, работающая в сети Arbitrum, потеряла около $24,15 млн в USDC после компрометации приватных ключей валидаторов собственного моста.

Злоумышленник получил достаточное количество подписей валидаторов, чтобы одобрить вывод 24,15 млн USDC. Смарт-контракт не был взломан и выполнил транзакцию с действительными подписями.

Разработчик Arbitrum, компания Offchain Labs, подчеркнула, что нативный мост сети Arbitrum не подвергался атаке. Инцидент затронул только мост AFX Trade и не связан с работой самой сети.

После вывода средств взломщик перевел USDC в сеть Ethereum и обменял их примерно на 12 467 ETH.

Похищенная сумма соответствовала почти всему объему заблокированных средств (TVL) у AFX.