Кроссчейн-мост AFX Trade стал жертвой хакеров с убытками в $24 млн

Неизвестные злоумышленники осуществили атаку на кроссчейн-мост децентрализованной биржи AFX Trade, похитив $24,15 млн в стейблкоинах USDC. Об этом инциденте сообщили аналитики компании Blockaid. Защита моста была основана на механизме “горячих валидаторов”, однако хакеры получили доступ к приватным ключам пяти валидаторов, что позволило им собрать две трети голосов для подтверждения мошеннической транзакции. Смарт-контракт моста предусматривал 200-секундный период оспаривания, в течение которого участники могли отменить подозрительный перевод. Однако транзакция не была оспорена, и контракт автоматически признал её действительной, разблокировав 24,15 млн USDC, что привело к выводу практически всех средств из протокола. На момент атаки общий объем торгов бессрочными контрактами на AFX Trade превышал $1,3 млрд, а платформа демонстрировала рост объемов торговых сделок, преодолев отметку $1,1 млрд за несколько недель до инцидента. Похищенные средства были переведены в сеть Эфириум и обменяны на 12 467,5 ETH по средней цене около $1 937 за монету. Эксперты отметили, что атака на AFX Trade имеет сходство с недавним взломом Drift Protocol, где мошенники также получили доступ к механизмам управления без эксплуатации уязвимостей кода смарт-контрактов. Ранее кроссчейн-мост Wanchain также подвергся атаке, в результате которой злоумышленник вывел около 515 млн токенов NIGHT на сумму около $9 млн.