Arbitrum üzerindeki bir protokol olan AFX Trade, Blockaid adlı zincir üstü araştırmacıya göre yaklaşık $24.15 milyon USDC'nin boşaltıldığı bir istismara uğradı. Ayrı bir PeckShield uyarısına göre saldırgan, çalınan fonları Arbitrum'dan Ethereum'a köprüleyip 12,467 ETH'ye çevirdi.
Neden önemli
Bu boşaltma, 2025'teki DeFi istismar döngüsünde tanıdık bir örüntüyü izliyor. Bir likidite ya da köprüyle ilgili sözleşmeyi hedefle, geliri zincirler arasında daha derin çıkış likiditesine sahip bir noktaya taşı, ardından ETH'ye çevir. ETH dönüşümü, saldırganın anlık nakde çıkış yerine daha uzun bir aklama yolu hazırladığına işaret eder, çünkü yerel ETH, dondurulmuş bir ihraççıya bağlı stablecoin'e kıyasla mixer'lar ve OTC masaları üzerinden yönlendirilmesi daha kolaydır.
Piyasa etkisi
Zarardaki USDC tarafı bulaşma riskini sınırlayan unsur. Grafikte yerel token çöküşü yok, tasfiye zinciri yok ve büyük bir tokene sızan protokol gelir kaybı da yok. Asıl okuma, köprüler ve zincirler arası likidite noktalarının defalarca zayıf karın olarak öne çıktığı Arbitrum yerel DeFi güveninde ve Circle'da. Şirketin şimdi yönetmesi gereken yeni bir dondurma ve kurtarma sorusu var, sert bir itfa açığı değil.
Sıkça sorulan sorular
-
AFX Trade istismarında ne oldu?
Arbitrum üzerindeki AFX Trade protokolü, Blockaid'e göre yaklaşık $24.15 milyon USDC için istismar edildi.
-
Ne kadar para ve hangi varlıkta boşaltıldı?
Yaklaşık $24.15 milyon USDC boşaltıldı. PeckShield, saldırganın fonları Arbitrum'dan Ethereum'a köprüleyip 12,467 ETH'ye çevirdiğini bildirdi.
-
AFX Trade hack'ini kim inceliyor?
Blockaid istismarı raporladı, PeckShield ise çalınan fonların Arbitrum'dan Ethereum'a zincirler arası hareketini takip etti.
-
Saldırgan neden USDC'yi ETH'ye çevirdi?
Yerel ETH, merkezi bir ihraççının dondurmaya çalışabileceği bir stablecoin'e kıyasla mixer'lar ve OTC masaları üzerinden yönlendirilmesi daha kolaydır. Bu yüzden bu takas genelde daha uzun bir aklama yolunun ön aşamasıdır.
-
Arbitrum veya USDC sahipleri için bulaşma riski var mı?
Yerel token çöküşü ya da Circle kaynaklı bir itfa açığı yok, bu yüzden doğrudan bulaşma sınırlı. Daha büyük okuma, köprülerin tekrar tekrar zayıf halka olduğu Arbitrum yerel DeFi güveninde.
TheBlock