Arbitrum Tabanlı AFX Trade'den 24 Milyon Dolarlık Varlık Çalındı

Siber saldırganlar, Arbitrum ağı üzerinde faaliyet gösteren AFX Trade platformuna yönelik gerçekleştirdikleri saldırıda toplam 24,15 milyon USDC tutarında varlığı boşalttı. Güvenlik firmaları tarafından paylaşılan analizlere göre, saldırının temel nedeni platformun köprü anahtarlarının (bridge keys) tehlikeye girmesi oldu.

Saldırı Yöntemi ve Teknik Detaylar

Saldırganların, çekim işlemlerini onaylamak için yeterli sayıda sıcak doğrulayıcı imzasına (hot-validator signatures) erişim sağladığı belirlendi. Bu yetkiyle birlikte, platformdaki USDC havuzundan yüksek miktarda varlık transferi gerçekleştirildi. Olayın ardından platformda güvenlik açıklarıyla ilgili incelemeler başlatıldı.

Arbitrum Ana Köprüsü Güvende

Saldırının ardından Arbitrum yetkilileri tarafından yapılan resmi açıklamada, platformun kendi yerel köprüsünün (native bridge) bu olaydan etkilenmediği ve ağın genel güvenliğinin korunduğu vurgulandı. Kayıpların yalnızca AFX Trade'in spesifik altyapısıyla sınırlı kaldığı bildirildi.