AFX 在 7 月 22 日遭到攻擊者鎖定與交易協議相關的跨鏈橋後，損失了 1,5.15 million USDC。
摘要
此次事件引發了 Blockaid 與 Arbitrum 團隊的調查，而鏈上追蹤工具則將被盜資金一路追蹤至 Ethereum。
此次攻擊未影響 Arbitrum 的原生橋。AFX 針對永續交易運行其自身的主權 Layer 1，但透過 Arbitrum 接受 USDC 存款。受影響的基礎設施是由第三方 AFX 操作的跨鏈橋，而非 Arbitrum 的核心橋。
Blockaid 表示，該公司在 7 月 22 日 UTC 21:30 偵測到此項漏洞利用。該公司表示，攻擊目標是一座由 AFX 操作的橋，並抽走了約 24.15 million USDC。Arbiscan 記錄顯示，該橋合約在 UTC 21:30:25 將 24,150,000 USDC 成功轉移至收款地址。
安全公司表示，正與 Arbitrum 團隊合作以進行應對、聯繫受影響的協議，並協助遏止被盜資金。根據發佈時審閱到的公開更新，尚未確認任何資金追回
AFX 也未發布經核實的技術死因剖析，說明攻擊者如何取得提領資金的授權。該協議也尚未公布復原計畫。
Offchain Labs 聯合創辦人 Steven Goldfeder 確認，該可疑交易來自第三方協議。他也將 AFX 事件與 Arbitrum 自身的橋基礎設施分開說明。
“我們知道有一份關於 Arbitrum 橋遭駭的報告，正在調查。我們可以確認，所涉交易起源於第三方協議，而 Arbitrum 的原生橋並未以任何方式遭到駭入或被利用，”Goldfeder 表示
他補充說，團隊將與第三方協議協調，並在可得時分享更多細節。
AFX 使用 Arbitrum 作為 USDC 存款的路由，同時在專用的 Layer 1 上運行其交易系統。AFX 將自己描述為一個以主權執行環境為核心的去中心化衍生品平台。近期的一則協議貼文也表示，在進入其永續市場之前，使用者可以先從 Arbitrum 存入 USDC。
PeckShield 表示，攻擊者將盜得的 USDC 從 Arbitrum 移至 Ethereum，並將所得兌換為 12,467.5 ETH。Lookonchain 則另行報導，竊取者在資金轉移後，以接近每枚 ETH 1,937 美元的平均價格買入了約 12,467 ETH。
此次兌換把被盜價值從一種與美元掛鉤的穩定幣轉換為 Ether，使持倉面臨 ETH 價格波動。安全團隊在換匯後仍持續追蹤資金。發佈時，審閱到的來源未能確認 Circle 是否在兌換前凍結了 USDC，或是否已有任何 ETH 被追回。
此次攻擊也延續了今年多起與橋相關的安全事件。正如 crypto.news 先前報導，Stake DAO 在 5 月於 Arbitrum 上發生未經授權的鑄造後，關閉了其 vsdCRV 橋。該專案表示，他們已確保該代幣在主網的支撐，並將事件限制在受影響的橋上。
更早在 4 月，一次規模更大的利用事件打擊了 Kelp DAO 由 LayerZero 驅動的橋。攻擊者抽走了約價值 2 億 9200 萬美元、合計約 116,500 rsETH 的資金。隨後，在資金轉移到 Arbitrum One 之後，Arbitrum 凍結了與該攻擊者相關的超過 30,000 ETH。
目前調查的焦點在於由 AFX 代運的橋，以及支撐 24.15 million USDC 這筆提領所需的授權流程。已確認的交易顯示，該橋合約完成了轉帳，但公開說法尚未建立經驗證的確切原因。完整的死因剖析可能會判定，此次事件是否涉及遭竄改的驗證者憑證、錯誤的存取控制，或其他弱點。
主要已確認的一點是，此次漏洞利用影響的是由 AFX 代運的基礎設施，而非 Arbitrum 的原生橋。Blockaid 與 Offchain Labs 在其初步回應中都清楚表明了這一點。Arbitrum 網路持續運作，且審閱報告顯示其原生橋沒有損失。
此事件也把焦點放到 AFX 的存款基礎設施。該協議已宣傳可由 Arbitrum 存入 USDC，作為進入其交易平台的入口路徑。任何與存款、提領或橋操作相關的變更，都將取決於該協議的回應以及正在進行的調查。
此案仍在發展中。已確認的損失約為 24.15 million USDC，而鏈上追蹤器已將被盜價值追蹤至 Ethereum 上約 12,467 ETH。隨著 AFX、Blockaid 與 Arbitrum 團隊在審視此次入侵並追蹤攻擊者資金時，預期還會有後續更新。
67.15萬 熱度
1.32萬 熱度
15.26萬 熱度
230.56萬 熱度
127.46萬 熱度
AFX 橋樑漏洞攻擊者搶走 24.15 百萬美元的 USDC，並在攻擊者購買 12,467 ETH
AFX 在 7 月 22 日遭到攻擊者鎖定與交易協議相關的跨鏈橋後，損失了 1,5.15 million USDC。
摘要
此次事件引發了 Blockaid 與 Arbitrum 團隊的調查，而鏈上追蹤工具則將被盜資金一路追蹤至 Ethereum。
此次攻擊未影響 Arbitrum 的原生橋。AFX 針對永續交易運行其自身的主權 Layer 1，但透過 Arbitrum 接受 USDC 存款。受影響的基礎設施是由第三方 AFX 操作的跨鏈橋，而非 Arbitrum 的核心橋。
AFX 橋損失 24.15 million USDC
Blockaid 表示，該公司在 7 月 22 日 UTC 21:30 偵測到此項漏洞利用。該公司表示，攻擊目標是一座由 AFX 操作的橋，並抽走了約 24.15 million USDC。Arbiscan 記錄顯示，該橋合約在 UTC 21:30:25 將 24,150,000 USDC 成功轉移至收款地址。
安全公司表示，正與 Arbitrum 團隊合作以進行應對、聯繫受影響的協議，並協助遏止被盜資金。根據發佈時審閱到的公開更新，尚未確認任何資金追回
AFX 也未發布經核實的技術死因剖析，說明攻擊者如何取得提領資金的授權。該協議也尚未公布復原計畫。
Offchain Labs 聯合創辦人 Steven Goldfeder 確認，該可疑交易來自第三方協議。他也將 AFX 事件與 Arbitrum 自身的橋基礎設施分開說明。
他補充說，團隊將與第三方協議協調，並在可得時分享更多細節。
AFX 使用 Arbitrum 作為 USDC 存款的路由，同時在專用的 Layer 1 上運行其交易系統。AFX 將自己描述為一個以主權執行環境為核心的去中心化衍生品平台。近期的一則協議貼文也表示，在進入其永續市場之前，使用者可以先從 Arbitrum 存入 USDC。
竊取者把盜得的 USDC 兌換成 ETH
PeckShield 表示，攻擊者將盜得的 USDC 從 Arbitrum 移至 Ethereum，並將所得兌換為 12,467.5 ETH。Lookonchain 則另行報導，竊取者在資金轉移後，以接近每枚 ETH 1,937 美元的平均價格買入了約 12,467 ETH。
此次兌換把被盜價值從一種與美元掛鉤的穩定幣轉換為 Ether，使持倉面臨 ETH 價格波動。安全團隊在換匯後仍持續追蹤資金。發佈時，審閱到的來源未能確認 Circle 是否在兌換前凍結了 USDC，或是否已有任何 ETH 被追回。
此次攻擊也延續了今年多起與橋相關的安全事件。正如 crypto.news 先前報導，Stake DAO 在 5 月於 Arbitrum 上發生未經授權的鑄造後，關閉了其 vsdCRV 橋。該專案表示，他們已確保該代幣在主網的支撐，並將事件限制在受影響的橋上。
更早在 4 月，一次規模更大的利用事件打擊了 Kelp DAO 由 LayerZero 驅動的橋。攻擊者抽走了約價值 2 億 9200 萬美元、合計約 116,500 rsETH 的資金。隨後，在資金轉移到 Arbitrum One 之後，Arbitrum 凍結了與該攻擊者相關的超過 30,000 ETH。
調查聚焦 AFX 代運的基礎設施
目前調查的焦點在於由 AFX 代運的橋，以及支撐 24.15 million USDC 這筆提領所需的授權流程。已確認的交易顯示，該橋合約完成了轉帳，但公開說法尚未建立經驗證的確切原因。完整的死因剖析可能會判定，此次事件是否涉及遭竄改的驗證者憑證、錯誤的存取控制，或其他弱點。
主要已確認的一點是，此次漏洞利用影響的是由 AFX 代運的基礎設施，而非 Arbitrum 的原生橋。Blockaid 與 Offchain Labs 在其初步回應中都清楚表明了這一點。Arbitrum 網路持續運作，且審閱報告顯示其原生橋沒有損失。
此事件也把焦點放到 AFX 的存款基礎設施。該協議已宣傳可由 Arbitrum 存入 USDC，作為進入其交易平台的入口路徑。任何與存款、提領或橋操作相關的變更，都將取決於該協議的回應以及正在進行的調查。
此案仍在發展中。已確認的損失約為 24.15 million USDC，而鏈上追蹤器已將被盜價值追蹤至 Ethereum 上約 12,467 ETH。隨著 AFX、Blockaid 與 Arbitrum 團隊在審視此次入侵並追蹤攻擊者資金時，預期還會有後續更新。