پروتکل AFX Trade، یک بورس معاملاتی دیفای بر پایه آرفتیوم که دراتحاد با استیبل کوین USDC فعالیت میکند، در روز چهارشنبه از طریق هک حدود 24.15 میلیون دلار از داراییهای خود را از دست داد. این هک به یک پل USDC که خود پروتکل مدیریت میکند، حمله کرده است.
در یک توییت، تیم AFX اعلام کرد که مسیر دقیق حمله هنوز در دست تحقیق است. ردیابیهای زنجیرهای نشان میدهد که مهاجم USDC سرقت شده را به اتریوم منتقل و در آنجا با 12468 ETH تعویض کرده است، که اکنون در یک کیف پول قرار دارد.
واکنش و اقدام فوری
پس از شناسایی حمله، AFX عملیات پل را متوقف کرد و راهکارهای مقابله با حادثه را آغاز نمود. این شرکت اعلام کرد که در حال همکاری با شرکای اکوسیستم و شرکتهای امنیتی برای ردیابی داراییهای سرقت شده است.
مدیر توسعه کسبوکار AFX، کِن C، در پستی عمومی پیشنهاد داد که مهاجم میتواند 70 درصد از داراییهای سرقت شده را برگرداند و 30 درصد باقیمانده را به عنوان جایزه هَک پاک دریافت کند. این نوع درخواستهای عمومی پس از هر حملهای، به روال عادی در دنیای کریپتو بدل شده است.
حمله دیگر در دنیای DeFi
در ادامه، یک حمله دیگر در فضای DeFi اتفاق افتاد؛ پروتکل Ostium که در پلتفرم آرفتیوم فعالیت میکند، حدود 18 میلیون دلار در اثر نفوذ به اوراکل این پروژه از دست داد. مهاجم با استفاده از کلید امضای اوراکل، قیمت جعلی در پلتفرم را ساخت و سودهای تقلبی کسب کرد، که منجر به پرداخت چند میلیون دلاری در قالب USDC شد.
این حمله، سالی بیرحم برای حوزه DeFi را رقم زده است، چرا که در مجموع بیش از 840 میلیون دلار در سال جاری از طریق هکها از دست رفته است، و حملات به پلتفرمهای مختلف همچنان ادامه دارد.
