加密安全警报：Arbitrum生态系统遭重大攻击！

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Arbitrum 生态系统遭遇安全警报：AFX Trade 遭黑客攻击，损失约 2415 万美元

在 Arbitrum 生态系统中运营的去中心化永续合约交易平台 AFX Trade 成为网络攻击目标，损失约 2415 万美元。根据安全公司分享的数据，攻击者通过获取该协议的跨链桥验证密钥，成功将数百万美元的 USDC 转移至自己的钱包。事件发生后，官方声明 Arbitrum 的原生桥并未受到影响，并指出此次安全漏洞源于链下安全隐患。

攻击源于验证密钥失窃，而非智能合约问题

区块链分析显示，攻击者通过获取跨链桥系统中使用的验证器签名密钥，批准了约 2415 万 USDC 的提取。专家强调，智能合约中并未发现任何安全漏洞，问题在于存储在链下的验证器私钥被窃取。由于智能合约仅验证有效签名，因此将这笔交易视为正常提现。

Arbitrum 官方澄清：攻击仅涉及第三方协议

Arbitrum 开发者 Offchain Labs 的联合创始人 Steven Goldfeder 表示，此次攻击与 Arbitrum 网络的原生桥无关。他指出，该事件完全由第三方协议引起，Arbitrum 的官方桥基础设施未遭受任何安全入侵。这一声明表明，事件仅影响 AFX Trade 使用的桥接机制，而非整个 Arbitrum 网络。

攻击者获取了足够数量的签名

据 Blockaid 分析，攻击者通过获取跨链桥使用的热验证器密钥中的足够数量签名，批准了约 2415 万 USDC 的转移。因此，攻击源于验证器密钥失窃，而非桥接代码本身的问题。

Arbitrum 首席执行官 Steven Goldfeder 再次强调，事件与 Arbitrum 的原生桥无关，攻击源于第三方协议。他表示，相关调查正在与涉事团队协调进行中。

链上数据显示资金转移路径

根据链上数据，攻击者将窃取的 USDC 转移至以太坊网络，并兑换为约 12467 枚 ETH。

大部分资产损失殆尽

据报道，在攻击发生前，AFX Trade 的交易量曾显著增长，但其总锁定价值（TVL）的大部分在攻击中被清空。约 2400 万美元的损失几乎相当于该协议中持有的全部资产。这表明攻击者瞄准了协议流动性最高的时期。此次针对 AFX Trade 的约 2400 万美元攻击再次表明，DeFi 领域的安全风险并不仅限于智能合约。专家指出，保护链下验证密钥对于去中心化金融协议至关重要。尽管该事件未影响 Arbitrum 网络的原生桥，对生态系统而言可视为积极信号，但第三方协议的安全基础设施仍有待加强。