afxtrade

Cầu Arbitrum của AFX Trade cách đây 3 giờ đã bị đánh cắp 24,150,000 USDC, sau đó được đổi thành 12.467,4 ETH.

Đây không phải kiểu cầu thông thường bị rút cạn—kẻ tấn công đã hoàn tất chuỗi rút tiền trong thời gian cực ngắn trong cầu, rồi chuyển xuyên chuỗi và đổi sang ETH, theo quy trình rửa tiền “tiêu chuẩn” để làm trước.

Có hai chi tiết đáng chú ý: Thứ nhất, ưu tiên hàng đầu của kẻ tấn công không phải là đập giá để rút tiền, mà là chuyển số USDC có thể bị đóng băng sang ETH—loại khó can thiệp, thu giữ hơn—cho thấy hắn đã tận dụng chênh lệch thời gian trước khi cửa sổ đóng băng được kích hoạt. Thứ hai, giá khớp lệnh là 1.937 USD cho mỗi đồng, cho thấy kẻ tấn công sẵn sàng chấp nhận mức trượt giá và rủi ro bị lộ trên chuỗi, chỉ để hoàn tất chuyển đổi tài sản nhanh nhất.

Mối phiền toái thật sự của AFX Trade không nằm ở số tiền bị đánh cắp, mà nằm ở chỗ vấn đề xảy ra trên chính cây cầu. Cầu là lớp thanh toán dựa trên uy tín của dự án; một khi nơi này bị mất, người dùng sẽ mặc định rằng toàn bộ cơ chế kiểm soát rủi ro và quyền đa chữ ký cần phải được xem xét lại.

Với ETH, khoản 12.467枚 ETH này là “quân cờ nhiễm độc”. Sau đó, nếu đi vào địa chỉ trộn tiền, OTC hoặc sàn giao dịch, các trader ngắn hạn nên tập trung theo dõi lộ trình chuyển dịch của nó.

Bạn nghĩ điểm yếu về an toàn của Perp DEX chủ yếu nằm ở thiết kế của cây cầu, hay ở việc quản lý quyền đa chữ ký?

#AFXTrade #PerpDEX #Arbitrum #桥攻击 #USDC