Nền tảng AFX Trade trên Arbitrum bị rút cạn 24 triệu USD do lộ khóa bridge

AFX Trade mất 24 triệu USD sau sự cố bảo mật bridge

Nền tảng giao dịch AFX Trade, hoạt động trên mạng lưới Arbitrum, đã trở thành nạn nhân của một vụ tấn công bảo mật nghiêm trọng khiến toàn bộ 24,15 triệu USDC bị rút khỏi giao thức.

Theo các công ty bảo mật blockchain, kẻ tấn công đã thu thập đủ chữ ký từ các hot-validator để thông qua một lệnh rút tiền trái phép với giá trị 24,15 triệu USDC. Đây là dấu hiệu cho thấy các khóa riêng tư (private key) kiểm soát cơ chế bridge của nền tảng đã bị lộ hoặc bị chiếm đoạt.

Bridge gốc Arbitrum không bị ảnh hưởng

Đại diện từ Arbitrum đã nhanh chóng lên tiếng làm rõ rằng bridge gốc (native bridge) của mạng lưới Arbitrum hoàn toàn không liên quan và không bị ảnh hưởng bởi sự cố này. Vụ tấn công được xác định nhắm vào hệ thống bridge tùy chỉnh của riêng AFX Trade, không phải cơ sở hạ tầng cốt lõi của Arbitrum.

Rủi ro từ mô hình hot-validator

Vụ việc một lần nữa làm nổi bật những rủi ro tiềm ẩn trong các hệ thống bridge sử dụng mô hình multi-signature với hot-validator. Khi đủ số lượng chữ ký hợp lệ bị kẻ xấu kiểm soát, toàn bộ tài sản được bảo vệ bởi cơ chế đó có thể bị rút cạn mà không cần khai thác lỗ hổng mã nguồn.

Các vụ tấn công nhắm vào bridge vẫn là một trong những mối đe dọa lớn nhất trong hệ sinh thái DeFi. Trước đây, nhiều giao thức đã chịu thiệt hại hàng trăm triệu USD từ các vector tấn công tương tự, bao gồm vụ Ronin Bridge (625 triệu USD) và Wormhole (320 triệu USD).

Diễn biến đang được theo dõi

Hiện tại, các công ty bảo mật đang tiếp tục điều tra và truy vết dòng tiền trên chuỗi. Chi tiết về danh tính kẻ tấn công cũng như khả năng thu hồi tài sản vẫn chưa được công bố. Người dùng có tài sản trên AFX Trade được khuyến cáo theo dõi thông báo chính thức từ đội ngũ dự án.

Thông tin chi tiết về nguyên nhân cụ thể dẫn đến việc lộ khóa hot-validator vẫn đang trong quá trình xác minh.