• Arbitrum에서 USDC로 결제되는 분산형 영구 거래소 AFX Trade는 공격자가 프로토콜이 운영하는 브리지의 밸리데이터 서명 키를 손상시킨 후 약 2,415만 달러가 유출되었습니다.
• Arbitrum의 자체 브리지는 침해되지 않았으며, 보안 업체 Blockaid는 온체인 로직이 설계대로 작동했으며, 인출을 승인하는 데 필요한 정족수를 충족하는 5개의 핫 밸리데이터 서명이 있었다고 밝혔습니다.
• 공격자는 탈취한 USDC를 Ethereum으로 이동시켜 약 12,467 ETH로 교환했으며, 이는 Arbitrum 기반 프로토콜에서 발생한 고프로파일 암호화폐 해킹의 광범위한 물결 속에서 AFX의 총 잠금 가치를 거의 비웠습니다.

USDC로 결제되는 분산형 영구 거래소 AFX Trade는 수요일에 공격자가 Arbitrum에서 운영하는 브리지의 밸리데이터 서명 키를 손상시킨 후 약 2,415만 달러가 유출되었다고 블록체인 데이터가 보여줍니다.

네트워크를 개발 및 유지 관리하는 Offchain Labs의 공동 설립자 Steven Goldfeder는 Arbitrum의 자체 브리지가 "어떠한 방식으로도 해킹되거나 악용되지 않았다"고 말했으며, 거래는 제3자 프로토콜에서 시작되었다고 설명했습니다.

Arbitrum의 자체 브리지가 해킹되었다면 전체 레이어-2 네트워크에 위험 신호가 될 것이지만, 그 위에서 실행되는 프로토콜이 손상된 것은 제한된 실패입니다.

브리지 자체의 코드 로직에는 아무런 문제가 없었습니다. 브리지는 다양한 네트워크 간에, 처음에는 지원되지 않았던 네트워크를 포함하여 토큰을 전송하기 위한 블록체인 기반 도구입니다.

보안 업체 Blockaid는 온체인 로직이 우회되지 않았다고 밝혔습니다. 대신, 브리지의 5개의 핫 밸리데이터 서명이 인출을 승인하는 서명으로, 공격자의 지갑으로 24,150,000 USDC를 이동시키는 데 서명하여 브리지가 요구하는 약 2/3의 정족수를 충족했습니다.

계약은 인출을 유효한 것으로 처리하고 200초의 분쟁 기간 후에 자금을 해제했습니다. 브리지는 설계된 대로 정확히 작동했지만, 승인하는 키가 잘못된 사람의 손에 있었습니다.

공격자는 탈취한 USDC를 Ethereum으로 브리지하고 약 12,467 ETH로 교환했으며, 이는 약 2,400만 달러에 해당하며, 온체인 추적자에 따르면 현재 단일 지갑에 보관되어 있습니다.

AFX의 거래 활동은 공격 직전 급격히 증가했으며, 7월 중순에는 일일 영구 거래량이 수개월 만에 최고치를 기록했다고 DefiLlama가 밝혔으며, 프로토콜은 사용자와 함께 예금을 끌어들였습니다.

약 2,400만 달러가 유출된 것은 프로토콜의 총 잠금 가치의 거의 전부였으며, 이는 공격자가 금고가 가장 가득 찼을 때 거의 비웠다는 것을 의미합니다.

이 손실은 암호화폐 보안에 대한 가혹한 시기에 발생했으며, 2분기는 기록상 최악의 해킹 분기 중 하나였으며, Oracle 익스플로잇을 포함하여 Arbitrum 기반 프로토콜의 연속적인 공격이 발생했습니다. RWA 플랫폼 Ostium에서 별도로 1,800만 달러가 유출된 사건이 일주일 전에 발생했습니다.

따라서 이 사건은 공격자들이 계약을 깨뜨리기보다는 특권 접근을 얻기 위해 몇 달을 보낸 4월의 약 2억 8,500만 달러 Drift Protocol 손실과 유사한 실패입니다.