暗号資産市場は再びネットワーク間ブリッジの障害に対処することになった。わずか数時間の間に、AFXとVerus-Ethereumブリッジは推定US$ 31,69 milhõesの損失を積み上げた。
Blockaidによると、AFXに対するエクスプロイトは7月22日 21h30 UTCごろに特定された。Arbitrum上の単一のトランザクションで、分散型取引プロトコルが運営するブリッジから24,15 milhões de USDCの流出が記録された。
AFXチームは直ちにUSDCのカストディブリッジを停止した。同プロトコルは、問題はサードパーティのコンポーネントに限定されており、自社の取引インフラ、メインネット、またはArbitrumのネイティブブリッジには影響していないと強調した。
7月24日に公表された予備的な結論で、チームはソーシャルエンジニアリングとインフラ侵害の組み合わせを指摘した。アクセスは開発環境で始まり、その後内部のコンパイルおよび検証システムに到達した可能性がある。
残高を確認し、資金の回復を試みる一方で、AFXは是正措置を準備している。7月24日時点で、返還完了や最終的な補償計画については何も発表されていなかった。
その数時間後、Ethereum上のあるトランザクションは、Verusブリッジが1.137,4528 ETHと7件のトークン送金を解放したことを示した。Blockaidは、これらの裏付けのない支払いを約US$ 7,54 milhõesと見積もった。
SlowMistはこの事案を分析し、対応する資産の検証なしに8件の引き出しが承認されたと結論付けた。この欠陥は、5月に悪用された同じ種類のクロスチェーン検証に属するが、使用されたメカニズムは異なっていた。
一方、B² Networkは異なる状況を報告した。無許可のアクセスはステーキングコントラクトの更新権限に到達した。ネットワークはレビュー中にステーキングを一時停止し、問題は封じ込められていると述べ、全額補償を約束した。
代替策として、B²は公式Discordを通じた手動のアンロックチャネルを開設し、確認済みの申請は最長1営業日で処理されるとした。損失額は明らかにされておらず、そのためこの事案は集計総額に含まれなかった。
3つの事案はいずれも、ブロックチェーンのコンセンサスの外側にある管理体制、すなわちカストディ、ブリッジ会計、コントラクト更新権限に影響した。
