afxtrade

Hace 3 horas, el puente de Arbitrum de AFX Trade fue robado: 24,15 millones de USDC. Posteriormente, el botín se convirtió en 12,467.4 ETH.

No fue un vaciado de un puente “normal”; el atacante ejecutó en un tiempo extremadamente corto el proceso estándar de lavado de dinero: extracción en el puente — cruce entre cadenas — conversión a ETH.

Dos detalles dignos de mención: primero, la prioridad del atacante no fue vender para vaciar el mercado y obtener efectivo, sino transferir el USDC que podía congelarse a ETH, más difícil de interceptar; esto indica que aprovechó una diferencia de tiempo antes de que se activara la ventana de congelación. Segundo, el precio de ejecución de 1,937 dólares por cada token, lo que demuestra que el atacante está dispuesto a asumir el deslizamiento y el riesgo de exposición on-chain, con tal de completar la conversión de activos lo más rápido posible.

El verdadero problema para AFX Trade no es la cantidad robada, sino que el incidente ocurriera en ese punto del sistema: el puente. El puente es la capa de liquidación de la confianza del proyecto; una vez que aquí se pierde la seguridad, los usuarios asumirán que todo el control de riesgos y los permisos de multi-firma deben reexaminarse.

Para el lado de ETH, esos 12,467 ETH son “fichas envenenadas”. Después, si entran en mezcladores (mixers), OTC o direcciones de exchanges, los operadores de corto plazo deberían vigilar su ruta de movimiento.

¿Crees que las principales debilidades de seguridad de un Perp DEX están en el diseño del puente, o en la gestión de permisos de multi-firma?

#AFXTrade #PerpDEX #Arbitrum #桥攻击 #USDC