تم استغلال بورصة مشتقات تُسمّى AFX Trade والتي تقوم بتسوية الصفقات بعملة $USDC، بحوالي 24.15 مليون دولار في 22 يوليو، بعد أن استهدف مهاجمًا جسراً تعمل عليه البروتوكول على شبكة Arbitrum، وفقًا لشركة الأمان Blockaid.
قالت Blockaid إنها اكتشفت الاستغلال عند الساعة 21:30 بتوقيت غرينتش ونشرت المعاملة على Arbiscan. وكتبت الشركة: "كان الاستغلال خاصًا بجسر تعمل عليه AFX"، مضيفة أنها تعمل مع فريق Arbitrum "للاستجابة للحادث، والتواصل مع البروتوكول المتأثر، والمساعدة في احتواء الأموال المسروقة"
وفقًا لحساب تحليلات onchain Lookonchain، قام المهاجم بنقل الأموال إلى Ethereum واستبدلها بـ 12,467 $ETH بسعر متوسط قدره 1,937 دولارًا. وقد ربط الحساب ذلك بعنوان المنفّذ للاستغلال على Arkham.
"نحن على علم بتقرير عن اختراق جسر على Arbitrum ونحن نحقق. يمكننا تأكيد أن المعاملة محلّ المشكلة نشأت من بروتوكول طرف ثالث، ولم يتم اختراق جسر Arbitrum الأصلي أو استغلاله بأي شكل من الأشكال"، كتب Goldfeder. "سننسّق مع فريق الطرف الثالث وسنبلّغ بمزيد من التفاصيل عندما تتوفر لدينا."
وفقًا لـ DefiLlama، احتوى عقد جسر AFX على نحو 24.2 مليون دولار في $USDC قبل الهجوم، ما يعني أن الاستغلال استنزف تقريبًا كل الأموال المحبوسة في العقد. وكانت الإيداعات في الجسر قد نمت من نحو 19.3 مليون دولار في منتصف يونيو.
تعرّف AFX، اختصارًا لـ Anti-Fragile Exchange، نفسها باعتبارها بلوكشين طبقة أولى سيادية مبنيّة للمشتقات اللامركزية، وتوفّر عقودًا دائمة مقوّمة بـ $USDC مع رافعة مالية تصل إلى 100x على أصول العملات المشفرة والأسهم وصناديق ETFs والسلع، وفقًا لموقعها الإلكتروني. تدخل إيداعات المستخدمين إلى البروتوكول عبر عقد الجسر المبني على Arbitrum والذي تم استهدافه في الهجوم.
يأتي هذا الهجوم في أعقاب سلسلة من عمليات استغلال استهدفت بروتوكولات على Arbitrum خلال شهر يوليو. ففي 15 يوليو، أوقفت منصة تداول المشتقات الدائمة Ostium التداول بعد أن قام مهاجم بالتلاعب بنظام أوراكل الخاص بها لسحب ما يصل إلى 18 مليون دولار في $USDC من خزان سيولتها.
أظهرت الأسواق تفاعلًا محدودًا فوريًا. كان $ETH يتم تداوله عند حوالي 1,928 دولارًا، أي دون تغير يذكر خلال 24 ساعة، بينما كان $ARB منخفضًا بنسبة 0.3% عند 0.0806 دولار، وفقًا لـ CoinGecko. وقد سجل $ARB أدنى مستوى له على الإطلاق عند 0.0705 في 26 يونيو.