Кроссчейн-мост AFX Trade стал жертвой хакеров с убытками в $24 млн

Неизвестные злоумышленники осуществили атаку на кроссчейн-мост децентрализованной биржи AFX Trade, похитив $24,15 млн в стейблкоинах USDC. Об этом инциденте сообщили аналитики компании Blockaid. Защита моста была основана на механизме "горячих валидаторов", однако хакеры получили доступ к приватным ключам пяти валидаторов, что позволило им собрать две трети голосов для подтверждения мошеннической транзакции. Смарт-контракт моста предусматривал 200-секундный период оспаривания, в течение которого участники могли отменить подозрительный перевод. Однако транзакция не была оспорена, и контракт автоматически признал её действительной, разблокировав 24,15 млн USDC, что привело к выводу практически…