Протокол AFX Protocol потерял около $24 млн в результате эксплойта кроссчейн-моста. Offchain Labs, разработчик Arbitrum
ARB$0.0895+0.30%, подтвердил, что инцидент затронул сторонний протокол и не повлиял на нативную мостовую инфраструктуру сети.
Как злоумышленники вывели $24 млн из моста AFX
Эксплойт затронул кроссчейн-мост — механизм, позволяющий перемещать активы между разными блокчейнами. По предварительным данным, злоумышленники использовали уязвимость в смарт-контрактах протокола, что привело к выводу средств на сумму около $24 млн. Команда Offchain Labs, стоящая за разработкой Arbitrum, оперативно отреагировала на инцидент.
Представители компании подчеркнули, что атака была направлена исключительно на сторонний протокол AFX и не затронула нативные мосты Arbitrum. Основная инфраструктура сети Layer 2 (решения второго уровня для масштабирования Ethereum
ETH$1,922.68-0.20%) осталась в безопасности.
Реакция сообщества и срочные меры безопасности
После сообщения об эксплойте курс токена AFX резко снизился, а пользователи начали выводить ликвидность из пулов протокола. Детали атаки продолжают уточняться, а разработчики AFX Protocol, вероятно, готовят отчёт о постмортеме.
Эксплойты кроссчейн-мостов остаются одной из главных угроз для DeFi: за последние два года через них было украдено более $2 млрд.
Инцидент вновь поднимает вопрос о безопасности мостовых решений в DeFi. Протоколы, использующие мосты, должны проходить тщательные аудиты безопасности и внедрять механизмы экстренной остановки (pause) на случай обнаружения уязвимостей.
Почему взломы мостов стали системной проблемой DeFi
Взломы кроссчейн-мостов стали привычным явлением в криптоиндустрии. В 2022 году атаки на мосты Wormhole и Ronin привели к потерям в $326 млн и $540 млн соответственно. Текущий инцидент с AFX Protocol, хотя и меньше по масштабу, подтверждает сохраняющуюся уязвимость таких решений.
Для пользователей Arbitrum этот случай служит напоминанием: даже если основная сеть защищена, взаимодействие со сторонними протоколами несёт дополнительные риски. Инвесторам стоит проверять историю аудитов и уровень децентрализации управления протоколом перед использованием его мостов.
Пока неизвестно, сможет ли команда AFX Protocol вернуть украденные средства или компенсировать потери пользователей. В прошлом подобные инциденты часто заканчивались либо частичным возвратом через переговоры с хакерами, либо полной потерей средств.