Децентрализованный финансовый протокол AFX, работающий в сети Arbitrum, подвергся масштабной хакерской атаке. Злоумышленники похитили около $24,15 млн в стейблкоинах USDC. Об этом сообщают эксперты по кибербезопасности Blockaid.
После взлома хакер перевел похищенные средства в сеть Ethereum и конвертировал их в 12 467,5 ETH.
Специалисты Blockaid вместе с командой Arbitrum и разработчиками AFX пытаются отследить движение активов и минимизировать последствия атаки.
По предварительной оценке основателя Phylax Systems Одиссеаса Ламцидиса, причиной инцидента могла стать не уязвимость в коде смарт-контрактов, а компрометация механизма валидации.
Злоумышленник использовал пять подписей валидаторов, которые в совокупности контролировали 7142 из 10 000 голосов. Это позволило превысить необходимый порог в две трети голосов и провести вредоносное решение.
После завершения стандартного 200-секундного периода обжалования средства стали доступны для вывода.
Для перевода USDC из сети Arbitrum в Ethereum хакер воспользовался межсетевым протоколом CCTP, после чего обменял похищенные стейблкоины на Ethereum.
Инцидент стал одним из крупнейших взломов DeFi-проектов за последнее время.
