Một dự án trên Layer-2 Arbitrum bị hack, thiệt hại 24,15 triệu USD

crypto-hack

Giao thức AFX Trade hoạt động trên mạng lưới Layer 2 Arbitrum vừa trở thành mục tiêu của một vụ tấn công bảo mật nghiêm trọng, khiến khoảng 24,15 triệu USD USDC bị đánh cắp. Thông tin ban đầu được công bố bởi công ty bảo mật blockchain Blockaid, đơn vị cho biết lỗ hổng lần này liên quan trực tiếp đến cầu nối (bridge) do chính AFX Trade vận hành, thay vì xuất phát từ hạ tầng cốt lõi của Arbitrum.

Theo Blockaid, vụ việc được phát hiện trong ngày thứ Tư khi hệ thống giám sát của hãng ghi nhận các giao dịch bất thường. Công ty xác nhận cuộc tấn công chỉ ảnh hưởng đến bridge của AFX Trade và đang phối hợp cùng đội ngũ Arbitrum để điều tra nguyên nhân cũng như hỗ trợ giao thức xử lý sự cố.

Trong khi đó, công ty bảo mật blockchain PeckShield cho biết kẻ tấn công đã nhanh chóng chuyển toàn bộ số USDC đánh cắp từ mạng Arbitrum sang Ethereum thông qua cơ chế bridge. Sau khi tài sản được chuyển sang Ethereum, hacker tiếp tục hoán đổi số tiền này thành khoảng 12.467 ETH, tương đương gần 24 triệu USD theo giá thị trường hiện tại. Việc chuyển đổi sang ETH được xem là bước đi quen thuộc của nhiều nhóm tấn công nhằm tăng tính thanh khoản và gây khó khăn cho quá trình truy vết dòng tiền.

Ngay sau khi thông tin lan truyền, Steven Goldfeder, CEO của Offchain Labs – công ty phát triển Arbitrum – đã lên tiếng xác nhận đội ngũ kỹ thuật đang tiến hành điều tra vụ việc. Tuy nhiên, ông nhấn mạnh rằng bridge gốc (native bridge) của Arbitrum không bị xâm nhập hay khai thác.

Theo đại diện Offchain Labs, giao dịch bị khai thác xuất phát từ một giao thức bên thứ ba, không phải từ cơ sở hạ tầng cốt lõi của Arbitrum. Đội ngũ phát triển sẽ tiếp tục phối hợp với AFX Trade để xác minh nguyên nhân và công bố thêm thông tin khi quá trình điều tra hoàn tất.

Vụ việc một lần nữa cho thấy bridge vẫn là một trong những mục tiêu tấn công phổ biến nhất trong lĩnh vực DeFi. Không giống các hợp đồng thông minh thông thường, cầu nối tài sản phải quản lý lượng lớn token bị khóa trên nhiều blockchain khác nhau, khiến chúng trở thành “đích ngắm” hấp dẫn đối với hacker. Chỉ cần một lỗ hổng trong cơ chế xác thực hoặc quản lý tài sản, thiệt hại có thể lên tới hàng chục hoặc hàng trăm triệu USD.

Tin tức Coin#Một #dự #án #trên #Layer2 #Arbitrum #bị #hack #thiệt #hại #triệu #USD1784783234