Неизвестные взломали кроссчейн-мост децентрализованной биржи AFX Trade и похитили $24,15 млн в стейблкоинах USDC. Об инциденте сообщили аналитики компании Blockaid.
Защита кроссчейн-моста AFX Trade была построена на механизме «горячих валидаторов». Злоумышленникам удалось получить доступ к приватным ключам пяти валидаторов, что позволило собрать необходимые для подтверждения мошеннической транзакции две трети голосов.
Смарт-контракт моста предусматривал 200-секундный период оспаривания, в течение которого участники могли отменить подозрительный перевод. Однако за это время транзакция не была оспорена, после чего контракт автоматически признал ее действительной и разблокировал 24,15 млн USDC. В результате хакеры вывели практически все средства, заблокированные в протоколе, оставив его пулы пустыми.
На момент атаки совокупный объем торгов бессрочными контрактами у AFX Trade превысил $1,3 млрд. Площадка демонстрировала рост объема торговых сделок, преодолев отметку $1,1 млрд всего за несколько недель до инцидента.
После взлома похищенные USDC были переведены в сеть Эфириум и обменяны через децентрализованные биржи на 12 467,5 ETH по средней цене около $1 937 за монету, сообщили специалисты Blockaid. Эксперты отметили: атака на AFX Trade имеет сходство с недавним взломом Drift Protocol. В обоих случаях мошенники получили доступ к механизмам управления протоколом без необходимости эксплуатации уязвимостей в коде смарт-контрактов.
Ранее подвергся взлому кроссчейн-мост Wanchain, обеспечивающий взаимодействие между сетями Cardano и BNB Chain. Злоумышленник вывел около 515 млн токенов NIGHT общей стоимостью примерно $9 млн.