Arbitrum tabanlı AFX Trade, köprü anahtarlarının ele geçirilmesinin ardından 24 milyon doları kaybetti

Arbitrum tabanlı AFX Trade, köprü anahtarlarının ele geçirilmesinin ardından 24 milyon doları kaybetti

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Başka bir hafta, DeFi’de başka bir multimilyon dolarlık hack ve bir kez daha, bu, akıllı sözleşme istismarından ziyade zincir dışı bir uzlaşmadır.

Blockchain verilerine göre, dolara sabitlenmiş stabilcoin USDC’ye yerleşen merkezi olmayan bir kalıcı borsa olan AFX Trade, bir saldırganın protokolün Arbitrum üzerinde işlettiği bir köprünün arkasındaki doğrulayıcı imzalama anahtarlarını ele geçirmesinin ardından Çarşamba günü yaklaşık 24,15 milyon dolardan mahrum kaldı.

Başka bir deyişle, akıllı sözleşme yapması gerekeni yaptı; imzayı doğruladı ve işlemi gerçekleştirdi.

Saldırganların özel doğrulayıcı imzalama anahtarlarını (köprü operatörleri veya doğrulayıcılar tarafından zincir dışında tutulan kısayol anahtarları) ele geçirmesi nedeniyle sorun, bu imzaları oluşturan özel anahtarlardaydı.

Ağı geliştiren ve sürdüren Offchain Labs’ın kurucu ortağı Steven Goldfeder, Arbitrum yerel köprüsünün “hiçbir şekilde saldırıya uğramadığını veya istismar edilmediğini” ve işlemin üçüncü taraf bir protokolden kaynaklandığını söyledi.

Arbitrum’un kendi köprüsünün hacklenmesi, tüm katman-2 ağı genelinde risk sinyali verecektir, ancak bunun üzerinde çalışan, güvenliği ihlal edilmiş bir protokol, kontrol altına alınmış bir başarısızlıktır.

Köprünün kendi kod mantığında hiçbir şey bozulmadı.

Köprüler, başlangıçta desteklenmedikleri ağlar da dahil olmak üzere çeşitli ağlar arasında token aktarımı için kullanılan blockchain tabanlı araçlardır.

Güvenlik firması Blockaid, zincir üstü mantığın atlanmadığını söyledi.

Bunun yerine, köprünün sıcak doğrulayıcı imzalarından beşi, yani geri çekilmeye izin veren onaylar, 24.150.000 USDC’nin saldırganın cüzdanına taşınmasını imzaladı ve köprünün gerektirdiği yaklaşık üçte ikilik yeter sayıyı sağladı.

Analiz: Piyasa hareketliliği devam ediyor.