Platforma AFX Trade ztratila 24 milionů dolarů po kompromitaci bezpečnostních klíčů

Hackeři ukradli přes 24 milionů USDC z platformy AFX Trade postavenou na blockchainové síti Arbitrum. K útoku došlo poté, co napadli bezpečnostní klíče most bridgu, který slouží k přesunům prostředků mezi sítěmi.

Decentralizovaná obchodní platforma AFX Trade na blockchainu Arbitrum se stala cílem sofistikovaného kybernetického útoku. Útočníci se zmocnili 24,15 milionů tokenů USDC, které vytáhli z protokolu prostřednictvím kompromitovaného mostu. Inciden upozorňuje na stále rostoucí bezpečnostní hrozby v ekosystému decentralizovaných financí.

Bezpečnostní firmy, které incident analyzovaly, zjistily, že útočníci zneužili klíče horké peněženky (hot-validator signatures) používané k ověřování transakcí v síti. S dostačujícím počtem těchto podpisů byli schopni schválit vyvedení prostředků bez jakéhokoli dalšího ověření. Technicky vzato šlo o vykradení pomocí klíčů, které jsou připojeny k internetu a tedy zranitelnější vůči útokům.

Tým Arbitrumu, který spravuje hlavní blockchain, se poměrně rychle vyjádřil k situaci. Vydal prohlášení, že nativní bridge samotné sítě Arbitrum nebyl ohrožen a únik se týká pouze protokolu AFX Trade. To znamená, že bezpečnost přenosů na úrovni samotné sítě zůstala zachována a nedošlo ke kompromitaci základní infrastruktury.

AFX Trade se dosud k incidentu nevyjádřila oficiálně, ale lze očekávat hlasitou komunikaci o plánech na náhradu uživatelům a posílení bezpečnosti. Tento případ je další upozorněním pro investory, že i decentralizované platformy čelí reálným bezpečnostním rizikům, zvláště pokud jde o správu klíčů a ověřování transakcí.

Problém s hot-wallets a jejich zranitelností není nový, ale stále se s ním setkáváme v praxi. Mnozí experti opakovaně varují, že uchovávání velkých množství prostředků v online peněženkách, i když jsou součástí bezpečnostního systému, představuje inherentní riziko. Ideální řešením by byla kombinace offline úschovy a multi-sig ověřování, kde k jakékoliv transakci potřebuje souhlas více nezávislých podpisů.

Zdroj: CoinDesk

Rubrika: Akciové trhy