AFX Trade baseado em Arbitrum drenou US$ 24 milhões após o comprometimento das chaves da ponte

Mais uma semana, outro hack multimilionário no DeFi e, mais uma vez, é um compromisso fora da cadeia, em vez de uma exploração de contrato inteligente.

AFX Trade, uma bolsa descentralizada de perpétuos que liquida em stablecoin USDC indexada ao dólar, teve cerca de US$ 24,15 milhões drenados na quarta-feira depois que um invasor comprometeu as chaves de assinatura do validador atrás de uma ponte em que o protocolo opera no Arbitrum, dados de blockchain mostra.

Em outras palavras, o contrato inteligente fez o que deveria fazer – verificar a assinatura e executar a transação. O problema estava nas chaves privadas que geravam essas assinaturas, pois os invasores comprometeram as chaves de assinatura do validador privado (teclas de atalho mantidas fora da cadeia pelos operadores de ponte ou validadores).

Steven Goldfeder, cofundador da Offchain Labs, que desenvolve e mantém a rede, disse o A ponte nativa da Arbitrum “não foi hackeada ou explorada de forma alguma” e que a transação se originou de um protocolo de terceiros.

Um hack da própria ponte do Arbitrum sinalizaria risco em toda a rede da camada 2, mas um protocolo comprometido executado sobre ela é uma falha contida.

Nada na lógica do código da ponte foi quebrado. Bridges são ferramentas baseadas em blockchain para transferência de tokens entre várias redes, incluindo aquelas nas quais não eram inicialmente suportadas.