AFX köprüsüne saldırıda 24,15 milyon USDC çalındı

Arbitrum ağı üzerinde çalışan AFX’in çapraz zincir köprüsü, 22 Temmuz’da düzenlenen saldırıda 24,15 milyon USDC kaybetti. İlk bulgular, ihlalin Arbitrum’un yerel köprüsünü değil, AFX’in işlettiği köprü altyapısını hedef aldığını gösterdi. Olayın ardından Blockaid, Offchain Labs ve etkilenen protokol inceleme başlattı; zincir üstü analistler de çalınan varlıkların izini sürmeyi sürdürüyor.

Saldırının ilk bulguları

Blockaid, şüpheli işlemi TSİ karşılığıyla 22 Temmuz gecesi 21:30 UTC civarında tespit etti. Arbiscan kayıtlarında, köprü sözleşmesinden saldırganın kontrolündeki adrese 24.150.000 USDC aktarımı görüldü. Şirket, durum değerlendirmesi için Arbitrum ve AFX ekipleriyle birlikte çalıştığını açıkladı. Saldırıya yol açan zafiyetin kaynağına ilişkin AFX cephesinden henüz ayrıntılı bir açıklama gelmedi.

Blockaid, saldırının AFX’in işlettiği belirli bir köprüye yönelik olduğunu, şu ana kadar protokolden yaklaşık 24,15 milyon USDC çekildiğini açıkladı.

AFX, sürekli vadeli işlemlere odaklanan bir yapı kuruyor ve USDC yatırımlarında Arbitrum’u giriş katmanı olarak kullanıyor. Bu olayda etkilenen bileşen, üçüncü taraf köprü oldu. Arbitrum’un çekirdek köprüsünün ise çalışmaya devam ettiği belirtildi.

Mini sözlük: Offchain Labs, Arbitrum ekosistemini geliştiren teknoloji şirketidir. Çapraz zincir köprüsü ise bir varlığın farklı blokzincirler arasında taşınmasını sağlayan altyapıyı ifade eder; bu yapılar, ek yetkilendirme ve akıllı sözleşme riskleri nedeniyle sıkı güvenlik denetimi gerektirir.

Çalınan varlıkların izi sürülüyor

Offchain Labs kurucu ortağı Steven Goldfeder, şüpheli işlemin Arbitrum’un yerel köprüsünden değil, üçüncü taraf bir protokolden kaynaklandığını söyledi. Goldfeder, ekibin AFX ile birlikte inceleme yürüttüğünü ve soruşturma ilerledikçe yeni bilgilerin paylaşılacağını aktardı.

Steven Goldfeder, şüpheli işlemin üçüncü taraf bir protokolde gerçekleştiğini, Arbitrum’un yerel köprüsünün olayın parçası olmadığını vurguladı.

PeckShield verilerine göre saldırgan, çalınan USDC’yi Arbitrum’dan Ethereum ağına taşıdıktan sonra 12.467,5 ETH’ye çevirdi. Lookonchain, bu alımların ortalama 1.937 dolar seviyesinden yapıldığını hesapladı. Stabilcoin ekosisteminden çıkılması, varlıkların dondurulmasını daha da zorlaştırabilir.

Başlık
Detay

Çalınan tutar
24.150.000 USDC

Hedef alınan yapı
AFX’in işlettiği üçüncü taraf köprü

Etkilenmeyen yapı
Arbitrum’un yerel köprüsü

Dönüştürülen varlık
12.467,5 ETH

Çapraz zincir köprülerde risk yeniden gündemde

Son olay, merkeziyetsiz finans alanında çapraz zincir köprülerine yönelik güvenlik sorunlarının arttığı bir dönemde yaşandı. Bu yılın başlarında Stake DAO, Arbitrum üzerinde yetkisiz basım tespit edilmesinin ardından vsdCRV köprüsünü kapatmıştı. Kelp DAO’nun LayerZero köprüsünde de yaklaşık 116.500 rsETH kaybı yaşanmış, bunun değeri yaklaşık 292 milyon dolar olarak hesaplanmıştı.

Saldırı, blokzincir ağının kendisiyle bu ağ üzerinde çalışan harici uygulamalar arasındaki farkı da yeniden öne çıkardı. Bu olayda zararın doğrudan AFX köprü altyapısında oluştuğu, Arbitrum ağının ise bundan etkilenmediği görülüyor. Buna rağmen gelişme, çapraz zincir güvenliği ile köprü yetkilendirme ve işletim süreçlerine dair soruları yeniden artırdı.