A exploração na AFX Bridge drena 24,15 milhões de dólares em USDC enquanto o atacante converte os fundos em 12.467 ETH

Uma ponte entre cadeias operada pelo protocolo de finanças descentralizadas AFX sofreu uma grande brecha de segurança depois de um atacante ter drenado aproximadamente 24,15 milhões de dólares em USDC, assinalando um dos maiores exploits de criptomoeda registados este mês. O incidente ocorreu a 22 de julho e foi detetado pela empresa de segurança de blockchain Blockaid, que afirmou que a vulnerabilidade estava limitada à infraestrutura da ponte da AFX, e não à rede base Arbitrum.

O exploit junta-se a uma lista crescente de incidentes de segurança relacionados com pontes que continuam a pôr à prova a confiança nas finanças descentralizadas. Embora os investigadores continuem a rastrear os ativos roubados, a causa técnica exata do exploit ainda não foi divulgada publicamente.

O ataque move fundos para Ethereum

De acordo com investigadores de segurança de blockchain, o atacante transferiu rapidamente o USDC roubado de Arbitrum para Ethereum antes de trocar os ativos por aproximadamente 12.467 ETH. O rastreio on-chain indica que os fundos convertidos foram consolidados numa única carteira Ethereum, sugerindo que o atacante agiu depressa para reduzir a exposição a potenciais congelamentos de ativos ou a esforços de recuperação.

As equipas de segurança têm vindo a monitorizar a atividade da carteira enquanto coordenam com participantes do ecossistema para avaliar o incidente. No momento em que este artigo foi escrito, não havia confirmação de que quaisquer dos fundos roubados tivessem sido recuperados ou congelados.

O ataque visou a ponte proprietária da AFX, e não a infraestrutura central da Arbitrum. Como resultado, a rede Layer 2 mais alargada continuou a operar normalmente apesar do exploit.

Cresce a pressão sobre a segurança em DeFi

A mais recente brecha evidencia os riscos persistentes associados a pontes entre cadeias, que continuam a ser alvos apetecíveis porque muitas vezes detêm grandes pools de ativos digitais enquanto ligam várias redes blockchain.

O incidente da AFX também faz com que as perdas por hacks de criptomoeda em julho cheguem a cerca de 97 milhões de dólares, ultrapassando os aproximadamente 75 milhões de dólares registados em junho. As perdas crescentes mostram que a segurança das pontes continua a ser um dos desafios mais prementes da indústria, apesar do investimento continuado em auditorias, ferramentas de monitorização e deteção de ameaças em tempo real.

Os participantes no mercado vão agora acompanhar eventuais atualizações da AFX sobre a causa raiz do exploit, potenciais esforços de recuperação e quaisquer planos de compensação para os utilizadores afetados. O incidente serve como mais um lembrete de que a segurança operacional continua a ser uma preocupação crítica à medida que os protocolos de finanças descentralizadas expandem a funcionalidade entre cadeias.