AFX köprüsünde siber saldırı: 24,15 milyon USDC çalındı

AFX protokolüne ait çapraz zincir köprüsü, 22 Temmuz’da yaşanan bir siber saldırıda 24,15 milyon USDC kaybetti. Saldırgan, çalınan varlıkları Arbitrum ağından Ethereum ağına aktararak yaklaşık 12.467,5 ETH’ye dönüştürdü. Bu durum, çalınan varlıkların takibini ve dondurulmasını zorlaştırarak, blok zinciri platformlarında çapraz zincir köprülerinin güvenlik risklerini yeniden gündeme getirdi.

Saldırının detayları ve hedeflenen yapı

Yapılan incelemeler, saldırının Arbitrum ağının yerel köprüsünü değil, AFX tarafından işletilen üçüncü taraf köprü altyapısını hedef aldığını gösterdi. Arbitrum ağının çekirdek yapısı ve yerel köprüsü bu olaydan etkilenmediğini bildirdi. Bu ayrım, blok zinciri ağının kendisi ile üzerinde çalışan harici uygulamalar arasındaki kritik farklılığı ortaya koymaktadır. Olay, Arbitrum ekosistemi üzerindeki genel güvenlik algısını etkilese de, doğrudan Arbitrum’un kendi teknolojisindeki bir zafiyetten kaynaklanmıyor.

Çalınan varlıkların akışı ve dönüşümü

Güvenlik analisti firması PeckShield’ın verilerine göre, saldırgan ele geçirdiği USDC’yi Arbitrum ağından Ethereum ağına transfer ettikten sonra yaklaşık 12.467,5 ETH’ye çevirdi. Bu dönüşüm işlemlerinin yaklaşık 1.937 dolarlık ortalama ETH fiyatından gerçekleştiği tahmin ediliyor. Stabilcoin ekosisteminden doğrudan kripto para birimine geçiş, çalınan fonların izinin sürülmesini ve müdahale edilmesini daha karmaşık hale getirmektedir. Çapraz Zincir Köprülerin Sistemik Riskleri Bu olay, merkeziyetsiz finans (DeFi) alanındaki çapraz zincir köprülerinin doğasında bulunan güvenlik açıklarını ve sistemik riskleri bir kez daha gözler önüne serdi. Bu tür saldırılar, DeFi ekosisteminin genel güvenilirliği ve yatırımcıların bu alana olan algısı üzerinde olumsuz etkiler yaratabilir. Sektörde gelecekte benzer olayların önlenmesi amacıyla güvenlik protokollerinin güçlendirilmesi, bağımsız denetimlerin artırılması ve akıllı sözleşme güvenliğine yönelik yatırımların hızlandırılması önem arz etmektedir. Güvenlik açıkları, özellikle yeni ve daha az denetlenmiş üçüncü taraf köprülerde yoğunlaşmaktadır.