پلتفرم معاملاتی ای‌اف‌ایکس (AFX) در تاریخ ۲۲ ژوئیه هدف یک حمله گسترده امنیتی قرار گرفت که منجر به از دست رفتن ۲۴.۱۵ میلیون دلار استیبل کوین USDC شد. مهاجم با سوءاستفاده از یک پل بلاک چین (Bridge) شخص ثالث که توسط این پروتکل مدیریت می‌شد، دارایی‌ها را تخلیه کرده است. این حادثه تحقیقات تیم‌های امنیتی بلاک‌اید (Blockaid) و آربیتروم (Arbitrum) را برانگیخته است؛ هرچند گزارش‌ها تأیید می‌کنند که پل بومی شبکه آربیتروم در این حمله آسیبی ندیده است.
فهرست مطالب
پل بلاک چین AFX چگونه هدف حمله قرار گرفت؟
جزئیات حمله و تکرار حوادث امنیتی در پل‌ها
طبق داده‌های آن-چین، مهاجم پس از سرقت موجودی USDC، بلافاصله آن‌ها را از شبکه آربیتروم به اتریوم منتقل و به ۱۲,۴۶۷ واحد اتریوم تبدیل کرد. استیون گلدفدر (Steven Goldfeder)، بنیان‌گذار آف‌چین لبز (Offchain Labs)، در این باره گفت:
تراکنش‌های مشکوک مربوط به یک پروتکل شخص ثالث بوده و زیرساخت‌های اصلی و بومی آربیتروم در امنیت کامل هستند؛ ما در حال همکاری برای مهار دارایی‌های مسروقه هستیم.
تأثیر بر کاربران و وضعیت فعلی پروتکل AFX
پروتکل AFX از آربیتروم به عنوان مسیری برای واریز استیبل کوین کاربران به لایه اول اختصاصی خود استفاده می‌کرد. با وجود نهایی شدن تراکنش ۲۴.۱۵ میلیون دلاری، هنوز گزارش دقیقی از نحوه دسترسی مهاجم به مجوزهای برداشت منتشر نشده است. این حادثه بار دیگر آسیب‌پذیری پل‌های بلاک چین را برجسته کرد؛ مشابه اتفاقاتی که پیش‌تر برای استیک دائو (Stake DAO) و کلپ دائو (Kelp DAO) رخ داده بود و میلیون‌ها دلار ارز دیجیتال از دست رفت.
حمله به پل بلاک چین AFX چگونه انجام شد؟
پلتفرم معاملاتی ای‌اف‌ایکس در تاریخ ۲۲ ژوئیه هدف یک حمله گسترده امنیتی قرار گرفت که منجر به از دست رفتن ۲۴.۱۵ میلیون دلار استیبل کوین USDC شد. مهاجم با سوءاستفاده از یک پل بلاک چین شخص ثالث که توسط این پروتکل مدیریت می‌شد، دارایی‌ها را تخلیه کرده است.
پروتکل AFX از آربیتروم به عنوان مسیری برای واریز استیبل کوین کاربران به لایه اول اختصاصی خود استفاده می‌کرد. با وجود نهایی شدن تراکنش ۲۴.۱۵ میلیون دلاری، هنوز گزارش دقیقی از نحوه دسترسی مهاجم به مجوزهای برداشت منتشر نشده است.
دارایی‌های مسروقه چگونه به اتریوم تبدیل شدند؟
طبق داده‌های آن-چین، مهاجم پس از سرقت موجودی USDC، بلافاصله آن‌ها را از شبکه آربیتروم به اتریوم منتقل و به ۱۲,۴۶۷ واحد اتریوم تبدیل کرد. این جابه‌جایی سریع، ردگیری دارایی‌ها را برای تیم‌های امنیتی دشوارتر می‌کند.
این حادثه تحقیقات تیم‌های امنیتی بلاک‌اید و آربیتروم را برانگیخته است. استیون گلدفدر، بنیان‌گذار آف‌چین لبز، تأکید کرده که تراکنش‌های مشکوک مربوط به یک پروتکل شخص ثالث بوده و زیرساخت‌های اصلی و بومی آربیتروم در امنیت کامل هستند.
آیا پل بومی آربیتروم آسیب دید؟
گزارش‌ها تأیید می‌کنند که پل بومی شبکه آربیتروم در این حمله آسیبی ندیده است. این تفکیک مهم است؛ زیرا نشان می‌دهد آسیب‌پذیری به یک پل شخص ثالث محدود بوده و زیرساخت اصلی شبکه تحت تأثیر قرار نگرفته است.
با این حال، این حادثه بار دیگر آسیب‌پذیری پل‌های بلاک چین را برجسته کرد؛ مشابه اتفاقاتی که پیش‌تر برای استیک دائو و کلپ دائو رخ داده بود و میلیون‌ها دلار ارز دیجیتال از دست رفت.
بیشتر بخوانید: پی‌پل وارد مرحله جدید خدمات رمزارزی شد؛ تمرکز بر پرداخت‌های دیجیتال و توسعه ابزارهای بلاکچینی
برای پیگیری گزارش‌های بین‌المللی این موضوع می‌توانید گزارش‌های کوین‌تلگراف درباره امنیت بلاک چین را دنبال کنید.
پرسش‌های متداول
در حمله به پل بلاک چین AFX چه میزان دارایی از دست رفت؟
۲۴.۱۵ میلیون دلار استیبل کوین USDC در حمله ۲۲ ژوئیه از دست رفت؛ مهاجم از یک پل بلاک چین شخص ثالث که توسط این پروتکل مدیریت می‌شد سوءاستفاده کرد.
دارایی‌های مسروقه به چه ارزی تبدیل شدند؟
مهاجم موجودی USDC را از شبکه آربیتروم به اتریوم منتقل کرد و به ۱۲,۴۶۷ واحد اتریوم تبدیل کرد.
آیا پل بومی آربیتروم در این حمله آسیب دید؟
خیر؛ گزارش‌ها تأیید می‌کنند پل بومی شبکه آربیتروم آسیبی ندیده و تراکنش‌های مشکوک مربوط به یک پروتکل شخص ثالث بوده است.
واکنش تیم‌های امنیتی به این حادثه چه بود؟
حادثه تحقیقات تیم‌های بلاک‌اید و آربیتروم را برانگیخت و استیون گلدفدر از آف‌چین لبز اعلام کرد زیرساخت‌های اصلی آربیتروم در امنیت کامل هستند و همکاری برای مهار دارایی‌های مسروقه ادامه دارد.
جمع‌بندی
سرقت ۲۴.۱۵ میلیون دلاری از پل بلاک چین AFX بار دیگر نشان داد که پل‌های شخص ثالث یکی از حساس‌ترین نقاط اکوسیستم ارز دیجیتال هستند. تبدیل سریع USDC به ۱۲,۴۶۷ واحد اتریوم و انتقال آن از آربیتروم به اتریوم، مسیر پیگیری را دشوار کرده است؛ هرچند آسیب ندیدن پل بومی آربیتروم نشان می‌دهد که زیرساخت اصلی شبکه سالم مانده است.