Sàn giao dịch phái sinh AFX Trade trên Arbitrum bị hack 24 triệu USD

Sàn perp DEX AFX Trade trên Arbitrum bị khai thác 24 triệu USD

AFX Trade, một sàn giao dịch hợp đồng vĩnh cửu (perpetual DEX) hoạt động trên mạng Arbitrum, vừa trở thành nạn nhân của một vụ tấn công khai thác nghiêm trọng với tổng thiệt hại lên tới 24 triệu USD.

Điểm tấn công: Cầu nối custody của AFX

Theo thông tin ban đầu, lỗ hổng bị khai thác không nằm ở bản thân mạng Arbitrum mà là cầu nối custody (custody bridge) do chính AFX Trade vận hành. Đây là điểm trung gian xử lý tài sản của người dùng giữa các chuỗi, và việc kiểm soát không chặt chẽ tại đây đã tạo ra cơ hội cho kẻ tấn công.

Sau khi chiếm đoạt tài sản, hacker đã nhanh chóng chuyển toàn bộ số tiền sang mạng Ethereum, khiến việc truy vết và thu hồi trở nên phức tạp hơn.

Dự án đề nghị trả lại 30% như "tiền thưởng"

Trước tình hình đó, đội ngũ AFX Trade đã công khai liên hệ với kẻ tấn công, đề nghị cho phép giữ lại 30% số tiền — tương đương khoảng 7,2 triệu USD — như một khoản thưởng white-hat (whitehat bounty), với điều kiện trả lại 70% còn lại cho dự án.

Đây là chiến thuật phổ biến mà nhiều dự án DeFi đã áp dụng sau các vụ hack lớn, dựa trên tiền lệ một số hacker đã chấp nhận thỏa thuận tương tự để tránh bị truy cứu pháp lý.

Bối cảnh bảo mật DeFi tiếp tục đáng lo ngại

Vụ việc tại AFX Trade tiếp tục làm nổi bật rủi ro bảo mật trong hệ sinh thái DeFi, đặc biệt là tại các điểm tập trung như cầu nối cross-chain và cơ sở hạ tầng custody. Các giao thức L2 như Arbitrum ngày càng thu hút nhiều thanh khoản, đồng thời cũng trở thành mục tiêu hấp dẫn hơn cho các cuộc tấn công.

Tính đến thời điểm hiện tại, chưa có xác nhận về việc hacker phản hồi đề nghị của dự án. Cộng đồng đang theo dõi sát diễn biến tiếp theo của vụ việc.

Tokenview.info sẽ cập nhật thông tin khi có thêm diễn biến mới.