AFX Trade perde 24 milhões de dólares após compromisso de chave de bridge
A Offchain Labs afirma que a bridge nativa de Arbitrum não foi afectada; o ataque atingiu chaves de assinatura de validadores e voltou a colocar em evidência os riscos das cross-chain bridges na DeFi.
Pontos principais
- AFX Trade perdeu na quarta-feira cerca de 24,15 milhões de dólares depois de um atacante ter comprometido as chaves de assinatura de validadores de uma bridge em Arbitrum.
- Segundo a Blockaid, o levantamento de 24.150.000 USDC foi aprovado validamente por cinco assinaturas de hot validators e libertado após 200 segundos.
- O ataque coincidiu com um forte aumento do volume de negociação na AFX, enquanto as cross-chain bridges voltam a ser destacadas como um componente vulnerável da DeFi.
A AFX Trade foi esvaziada na quarta-feira em cerca de 24,15 milhões de dólares (21,2 milhões de euros), depois de um atacante ter conseguido comprometer as chaves de assinatura de validadores de uma bridge em Arbitrum. De acordo com dados on-chain, o montante foi levantado em USDC, enquanto a Offchain Labs sublinhou que a bridge nativa de Arbitrum não foi hackeada nem explorada.
Bridge aprovou o levantamento
A empresa de segurança Blockaid informou que a lógica on-chain não foi contornada. Em vez disso, cinco assinaturas de hot validators validaram o levantamento de 24.150.000 USDC, o suficiente para atingir o quórum exigido de cerca de dois terços. Depois disso, o contrato tratou a transacção como válida e os fundos foram libertados ao fim de um período de disputa de 200 segundos.
Isto torna o ataque tecnicamente diferente de uma exploração clássica de um smart contract-exploit. A bridge fez exactamente aquilo para que foi concebida, mas as chaves que autorizaram o levantamento pareciam estar nas mãos erradas. Os USDC roubados foram depois convertidos através de Ethereum em cerca de 12.467 ETH, no valor de aproximadamente 24 milhões de dólares (21 milhões de euros), e encontram-se agora numa única wallet, segundo os rastreadores on-chain.
Crescimento coincidiu com o ataque
O momento é relevante: a actividade de negociação da AFX aumentou de forma acentuada na preparação para o ataque. Segundo a DefiLlama, o volume diário de perpetuals subiu em meados de Julho para o nível mais elevado em vários meses, enquanto o protocolo atraía mais utilizadores e, por consequência, também mais depósitos. O montante levantado representava praticamente a totalidade do valor bloqueado no protocolo.
Para os leitores europeus de criptomoedas, isto é relevante porque as cross-chain bridges há muito que são um ponto fraco dentro da DeFi. Estas estruturas gerem frequentemente montantes elevados e dependem de um número limitado de validadores ou de sinais de aprovação, pelo que um compromisso de chaves de acesso pode repercutir-se directamente na segurança do próprio veículo. A Arbitrum já tinha registado, no início deste ano, um incidente de segurança relacionado com o L1 Timelock Contract, o que mostra que também podem surgir riscos para além da camada central de uma rede. Noutro ataque à Arbitrum, também ficou claro que uma chave comprometida pode ser suficiente para desviar montantes elevados, como no caso da Ostium.
Mais pressão sobre a segurança da DeFi
O ataque enquadra-se num período difícil para a segurança das criptomoedas. No segundo trimestre, os prejuízos causados por hacks estiveram entre os níveis mais elevados de sempre, enquanto outros protocolos relacionados com Arbitrum também foram recentemente afectados, incluindo uma exploração de oracle na plataforma RWA Ostium. O incidente na AFX também se assemelha a casos anteriores em que os atacantes não quebraram um contrato, mas conseguiram desviar fundos através de acesso prolongado a privilégios.
