AFX Trade, un protocole sur Arbitrum (ARB), a perdu environ 24,15 millions USDC (USDC) le 22 juillet après qu'un attaquant a exploité un pont qu'il opère.
La société de sécurité Blockaid a signalé l'attaque à 21h30 UTC. Cela marque le 14ème incident de sécurité crypto enregistré en juillet, un mois qui a déjà dépassé les pertes dues au piratage de juin.
L'attaquant draine 24 millions USDC du pont opéré par AFX
L'exploitation a ciblé un pont géré par AFX, et non le réseau Arbitrum lui-même. Blockaid a détecté le drainage et a commencé à coordonner une réponse avec l'équipe d'Arbitrum.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
L'attaquant a ensuite déplacé les USDC volés d'Arbitrum vers Ethereum (ETH). La société de sécurité blockchain PeckShield a rapporté que les fonds avaient été échangés contre 12 467,5 ETH.
Elle a retracé l'ETH converti vers un seul portefeuille, 0x6276…ebAC. Le total reflète les fonds drainés jusqu'à présent, et le chiffre pourrait encore changer à mesure que le flux est suivi.
Steven Goldfeder, co-fondateur d'Offchain Labs, a abordé l'incident directement. Il a tracé une ligne ferme entre le pont d'AFX et l'infrastructure principale d'Arbitrum.
« Nous sommes au courant d'un rapport sur un piratage de pont sur Arbitrum et nous enquêtons. Nous pouvons confirmer que la transaction en question provient d'un protocole tiers, et le pont natif d'Arbitrum n'a pas été piraté ou exploité de quelque manière que ce soit », a-t-il déclaré.
Un mois difficile pour la sécurité crypto
La violation d'AFX survient au milieu d'une période coûteuse pour le secteur. Elle fait suite à une série d'attaques similaires inter-chaînes qui ont drainé des protocoles à travers leurs couches de pont.
Les données de DefiLlama ont montré 13 hacks à travers divers protocoles en juillet, avant cet incident, totalisant 72,6 millions de dollars de pertes. L'exploitation AFX porte le nombre à 14.
L'incident porte également le total de juillet à environ 97 millions de dollars. Ce chiffre dépasse déjà les 75,32 millions de dollars de pertes dues aux hacks en juin.
Les jours à venir devraient révéler si le protocole peut geler ou récupérer une partie des fonds volés.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
