AFX Protocol mất 24,15 triệu USD do lỗ hổng cầu, ETH tăng…
Offchain Labs cho biết sự cố này xuất phát từ một giao thức bên thứ ba và cầu nối gốc của Arbitrum không bị khai thác.
Giao thức AFX, được mô tả là một sàn giao dịch vĩnh viễn phi tập trung trên Arbitrum, được cho là đã mất 24,15 triệu đô la trong một vụ khai thác nhắm vào một trong những cầu nối chuỗi chéo của nó. Theo dõi trên chuỗi đã liên kết sự cố này với một cầu nối USDC nhanh chóng đến Ethereum, tiếp theo là một giao dịch mua ETH lớn, trong khi Offchain Labs cho biết cầu nối gốc của Arbitrum không bị xâm phạm.
Điểm chính
- Giao thức AFX, được mô tả là một sàn giao dịch vĩnh viễn phi tập trung dựa trên Arbitrum, đã được liên kết với một vụ khai thác trị giá 24,15 triệu đô la được báo cáo liên quan đến một trong những cầu nối chuỗi chéo của nó.
- Blockaid đã cảnh báo về vụ khai thác vào lúc 9:30 tối UTC vào thứ Tư và xác định mục tiêu là một cầu nối do AFX điều hành.
- Luồng tấn công bị cáo buộc đã chuyển 24,15 triệu USDC đến Ethereumvà sau đó mua 12.467 ETH với giá trung bình là 1.937 đô la.
- Stephen Goldfeder, đồng sáng lập Offchain Labs, cho biết giao dịch xuất phát từ một giao thức bên thứ ba và cầu nối gốc của Arbitrum không bị hack hoặc khai thác.
Giao thức AFX bị ảnh hưởng bởi vụ khai thác cầu nối chuỗi chéo trị giá 24,15 triệu đô la được báo cáo
Giao thức AFX, được mô tả là một sàn giao dịch vĩnh viễn phi tập trung hoạt động trên Arbitrum, đã liên quan đến một khoản lỗ trị giá 24,15 triệu đô la từ một vụ khai thác nhắm vào một trong những cầu nối chuỗi chéo của nó.
Dấu thời gian cứng rõ ràng nhất trong dấu vết công khai cho đến nay đến từ Blockaid, đơn vị này cho biết đã phát hiện ra lỗ hổng vào lúc 9:30 tối UTC vào thứ Tư và mục tiêu là một cầu nối do AFX điều hành.
Điều nổi bật ở đây là diện tích bề mặt đã được xác nhận vẫn còn rất hẹp. Con số này thường được lưu hành là 24,15 triệu đô la, nhưng các chi tiết có sẵn vẫn chủ yếu là phát hiện từ bên thứ ba và diễn giải dòng chảy trên chuỗi, chứ không phải là một bài phân tích sau sự cố do giao thức viết ra.
Đối với các nhà giao dịch, điều này quan trọng vì các câu chuyện khai thác sớm thường được gắn liền với một con số trước khi việc kế toán được hoàn tất, và thị trường có xu hướng định giá con đường tài chính đáng tin cậy đầu tiên hơn là con số thiệt hại cuối cùng.
Luồng tấn công: 24,15 triệu USDC đến Ethereum, sau đó mua 12.467 ETH
Sự cố ngay lập tức không còn chỉ là một tiêu đề an ninh khi dấu vết của kẻ tấn công bị cáo buộc xuất hiện như một dấu chân có thể đo lường được.
Lookonchain cho biết kẻ khai thác đã chuyển 24,15 triệu USDC sang Ethereum và mua 12.467 ETH với giá trung bình là 1.937 USD. Về mặt cơ học, chuỗi thao tác đó rất đơn giản:stablecointính thanh khoản được chuyển qua chuỗi, sau đó được chuyển đổi thành cơ sở thanh khoản nhấttài sảntrên chuỗi đích.
Đối với một bàn giao dịch, hiệu ứng bậc hai là điểm quan trọng. Một cuộc khai thác cầu kết thúc với việc mua ETH lớn không phải là trung lập đối với hành động giá trong thời điểm đó, ngay cả khi động cơ chỉ đơn giản là để tái định vị vào một tài sản dễ di chuyển, thế chấp hoặc phân mảnh qua các sàn giao dịch.
Nó cũng nhắc nhở rằng dòng khai thác có thể tạo ra những cú sốc cầu tạm thời, không mang tính cơ bản trên các thị trường giao ngay, đặc biệt khi tài sản được mua đủ sâu để hấp thụ kích thước mà không ngay lập tức gây ra những ràng buộc thực hiện rõ ràng.
Đọc lần thứ hai mang tính thông tin. Nếu dấu vết trên chuỗi chính xác, kẻ tấn công đã chọn Ethereum làm lớp hợp nhất và ETH làm hàng tồn kho sau cầu nối. Đó là một tín hiệu định vị cụ thể mà các nhà giao dịch có thể theo dõi để quan sát hành vi tiếp theo, vì các hành động tiếp theo thường là những hành động tạo ra.biến động: các giao dịch hoán đổi thêm, gửi tiền vào các sàn giao dịch tập trung, hoặc cầu nối bổ sung.
Offchain Labs: Sự cố giao thức bên thứ ba, không phải cầu nối gốc của Arbitrum
Offchain Labs đã nhanh chóng vạch ra ranh giới giữa hạ tầng cốt lõi của Arbitrum và rủi ro từ các ứng dụng bên thứ ba.
Trong một bài đăng trên X, đồng sáng lập Offchain Labs Stephen Goldfeder cho biết: “Chúng tôi biết về một báo cáo về việc hack cầu nối trên Arbitrum và đang điều tra. Chúng tôi có thể xác nhận rằng giao dịch liên quan xuất phát từ một giao thức bên thứ ba, và cầu nối gốc của Arbitrum không bị hack hoặc khai thác theo bất kỳ cách nào,” nhấn mạnh rằng cầu nối gốc của Arbitrum không bị xâm phạm.
Sự phân biệt đó không chỉ là vấn đề ngữ nghĩa. Nếu sự cố chỉ xảy ra trên một cầu nối của bên thứ ba do một ứng dụng điều hành, thì câu chuyện lây lan trở nên hẹp hơn: đó là một sự kiện rủi ro cầu nối cụ thể cho AFX, không phải là sự kiện cầu nối gốc Arbitrum.
Mô hình đáng chú ý là cách mà “hack cầu nối trên Arbitrum” có thể bị hiểu sai thành “hack cầu nối Arbitrum.” Tuyên bố của Goldfeder thực chất là một nỗ lực để ngăn chặn phản xạ đó biến thành một vị thế rủi ro rộng hơn trên cơ sở hạ tầng liên kết với Arbitrum.
Điều này không giải quyết được tình huống AFX, nhưng nó thiết lập một giả định mặc định cho các nhà tham gia thị trường cho đến khi có bằng chứng mâu thuẫn xuất hiện: coi cầu nối gốc của Arbitrum là ngoài phạm vi cho lỗ hổng cụ thể này.
Câu hỏi mở: Nguyên nhân gốc, Tình trạng AFX, và Liệu quỹ có thể bị đóng băng không
Câu chuyện vẫn đang phát triển, và những mảnh ghép còn thiếu là những yếu tố quyết định xem sự việc này có trở thành một sự cố được kiểm soát hay là một chuỗi rủi ro hoạt động kéo dài.
Đầu tiên, không có cơ chế khai thác nào được mô tả trong các chi tiết có sẵn ngoài “một cuộc tấn công nhắm vào một trong những cầu nối crosschain của nó.” Nếu không có nguyên nhân gốc rễ, các nhà giao dịch chưa thể phân loại nó là một lỗi thực hiện đơn lẻ, một kịch bản khóa bị xâm phạm, hoặc một vấn đề xác thực tin nhắn rộng hơn có thể liên quan đến các tích hợp khác.
Thứ hai, không có tuyên bố nào ở cấp độ giao thức trong thông tin có sẵn từ AFX về tình trạng hoạt động. Các câu hỏi ngay lập tức là cơ bản nhưng có liên quan đến thị trường: liệu có hợp đồng hoặc cầu nối nào bị tạm dừng, liệu các vị thế của người dùng trên nền tảng perps có bị ảnh hưởng hay không, và liệu việc rút tiền có bị hạn chế hay không.
Thứ ba, con đường tài sản sau khai thác tạo ra một vấn đề giám sát cụ thể. Tài khoản của Lookonchain kết thúc với 12,467 ETH được mua với giá trung bình là 1,937 USD. Các bước quan sát tiếp theo quan trọng hơn so với việc mua ban đầu: bất kỳ giao dịch hoán đổi bổ sung nào, tiền gửi vào sàn giao dịch tập trung, hoặc việc cầu nối thêm sẽ thay đổi hồ sơ rủi ro từ “hàng tồn kho đỗ” sang “hàng tồn kho đang di chuyển.”
Cuối cùng, có mặt phẳng kiểm soát stablecoin. Nếu 24,15 triệu USDC chuyển sang Ethereum như đã mô tả, các nhà giao dịch sẽ theo dõi bất kỳ hành động nào của nhà phát hành hoặc thị trường liên quan đến dòng tiền đó, bao gồm cả việc đưa vào danh sách đen hoặc cố gắng đóng băng.
Liệu điều đó có khả thi hay không phụ thuộc vào vị trí của USDC và cách nó được nắm giữ, nhưng sự hiện diện của một phần stablecoin lớn, có thể nhận diện là một trong số ít công cụ có thể đôi khi thay đổi các lựa chọn của kẻ tấn công.
Rủi ro cầu nối là cụ thể cho ứng dụng cho đến khi được chứng minh ngược lại.
Tôi coi đây là hai câu chuyện có chung một tiêu đề.
Đầu tiên là lỗ hổng cầu AFX được báo cáo. Những thông tin mà chúng tôi có là hạn chế nhưng có thể hành động: một khoản lỗ được báo cáo là 24,15 triệu đô la liên quan đến một cầu do AFX vận hành, được phát hiện bởi Blockaid vào lúc 9:30 tối UTC vào thứ Tư. Cho đến khi AFX công bố các chi tiết kế toán và kỹ thuật của riêng mình, tôi coi cả con số lỗ và phạm vi chính xác là tạm thời. Đó không phải là sự hoài nghi, mà là quy trình. Các con số ban đầu có thể là ước tính, và phạm vi ban đầu có thể sai theo cả hai hướng.
Câu chuyện thứ hai là dấu chân thị trường. Dấu vết của Lookonchain, nếu chính xác, cho thấy kẻ tấn công đã chuyển 24,15 triệu USDC sang Ethereum và mua 12,467 ETH với giá trung bình là 1,937 USD. Đó là một dòng chảy rõ ràng, có thể đo lường mà các nhà giao dịch có thể theo dõi mà không cần phải đoán ý định.
Trong thực tế, việc mua bán giao ngay do khai thác có thể trông như thế nào.tăng giátrên một biểu đồ trong khi vẫn có cấu trúc dễ bị tổn thương, vì cùng một lượng hàng tồn kho có thể trở thành áp lực bán nếu nó bị tháo gỡ, phòng ngừa, hoặc được sử dụng nhưtài sản thế chấp cho các lối thoát khác.
Về sự lây lan, tuyên bố của Goldfeder là điều kiện ranh giới chính. Nếu giao dịch xuất phát từ một giao thức bên thứ ba và cầu nối gốc của Arbitrum không bị khai thác, thì khung mặc định nên là “sự cố cầu nối cụ thể của ứng dụng,” chứ không phải “sự cố cầu nối Arbitrum.” Điểm vô hiệu hóa cũng rõ ràng: bất kỳ bằng chứng nào cho thấy cầu nối gốc đã tham gia, hoặc rằng cơ chế khai thác mở rộng ra ngoài việc triển khai cầu nối của AFX, sẽ ngay lập tức mở rộng góc độ rủi ro.
Trường hợp cơ sở của tôi là kiềm chế ở mức độ câu chuyện hạ tầng, kết hợp với sự không chắc chắn đang diễn ra ở mức độ AFX cho đến khi giao thức phát biểu. Xác nhận luận điểm đó trông giống như hai điều xảy ra song song: Offchain Labs khẳng định rằng cầu nối gốc không bị ảnh hưởng khi cuộc điều tra tiến triển, và vị thế 12,467 ETH không cho thấy sự phân tán nhanh chóng vào các lối thoát rõ ràng sẽ làm tăng căng thẳng thị trường.
