Arbitrum生态AFX Trade因桥接密钥泄露损失约2415万美元

事件概述

据链上数据，Arbitrum网络上运行的去中心化永续合约交易所AFX Trade于7月22日遭受资金异常转移，损失约2415万美元。攻击者通过破坏该协议运营的桥接验证签名密钥，成功授权了提款交易。该事件中，AFX Trade的桥接合约按预期逻辑处理了验证签名并执行了转账，但密钥的控制权已落入攻击者手中。

技术细节

Arbitrum开发方Offchain Labs联合创始人Steven Goldfeder表示，Arbitrum原生桥未受到任何攻击或利用，交易源自第三方协议。安全公司Blockaid指出，链上逻辑未被绕过，桥接的5个热验证签名（约占三分之二法定人数）批准了将2415万枚USDC转移至攻击者钱包。攻击者随后将被盗的USDC桥接至以太坊，并兑换为约12467枚ETH，目前这些ETH存放在一个钱包地址中。

背景与影响

此次事件发生在加密安全领域受损较为严重的时期。第二季度成为有记录以来黑客事件最严重的季度之一，Arbitrum生态协议接连遭遇攻击。此前一周，RWA平台Ostium因预言机漏洞损失约1800万美元。AFX Trade在攻击前交易量迅速攀升，日永续合约交易量在7月中旬达到多月高点，协议总锁仓价值接近峰值。此次资金转移几乎清空了协议的全部锁仓资金。

安全公司表示，此类攻击与今年多数安全事件类似，目标指向链下组件而非智能合约漏洞。攻击者通过长期渗透获取特权访问权限，而非直接破坏合约代码。

信息来源：CoinDesk