Un vol de 24 millions $ en USDC sur le pont AFX d'Arbitrum
Une récente attaque a permis de siphonner environ 24,15 millions $ en USDC du pont géré par le protocole AFX, selon le rapport de la société de sécurité Blockaid. Cet incident a suscité des inquiétudes parmi les utilisateurs, mais Steven Goldfeder, cofondateur d'Arbitrum, a confirmé que leur propre pont était indemne.
Un incident d'envergure pour AFX
Le 22 juillet, Blockaid a signalé l'exploitation d'une vulnérabilité au niveau d’un pont utilisé par AFX, une bourse de dérivés qui traite en USDC. Les premiers signes de l’attaque ont été détectés à 21h30 UTC. Les analystes de Blockaid ont identifié la transaction sur Arbiscan et ont rapidement averti la communauté des utilisateurs.
Le hacker a effectué un transfert de fonds vers Ethereum, avec un échange qui a permis de récupérer 12 467 ETH à un prix moyen de 1 937 $. Les mouvements émis par l'exploitant peuvent être suivis sur des plateformes d'analyse comme Lookonchain, qui a établi un lien vers l'adresse de l'attaquant.
Les implications pour le réseau Arbitrum
Steven Goldfeder a souligné que le hack ne remettait pas en question l'intégrité du réseau Arbitrum en lui-même. "Nous sommes conscients d’un rapport sur un piratage d’un pont sur Arbitrum et nous enquêtons. Nous confirmons que la transaction provient d’un protocole tiers, et que le pont natif d'Arbitrum n'a pas été piraté", a indiqué Goldfeder.
Il a également mentionné que l’équipe d'Arbitrum collaborait avec ceux affectés par l'attaque afin de gérer la situation et de récupérer les fonds dérobés. Les fonds volés avaient presque entièrement vidé le contrat, qui contenait initialement environ 24,2 millions $ en USDC avant l'incident.
Un milieu d'échange en difficulté
Le protocole AFX, abréviation de Anti-Fragile Exchange, se présente comme une blockchain souveraine de Layer 1 dédiée aux dérivés décentralisés. Offrant des contrats perpétuels avec un effet de levier de jusqu’à 100x sur des actifs variés tels que les cryptos, les actions ou les ETF, AFX utilise le pont basé sur Arbitrum pour intégrer les dépôts des utilisateurs.
Ce vol n’est pas un incident isolé. En effet, plusieurs plateformes opérant sur Arbitrum ont été ciblées ce mois-ci. Auparavant, le 15 juillet, la bourse de dérivés Ostium avait suspendu ses activités suite à une manipulation de son système oracle, entraînant une perte de 18 millions $ en USDC dans son coffre de liquidités.
Réactions du marché et perspectives d'avenir
Sur le marché, l'impact immédiat de cette attaque semble limité. Le prix de l'Ethereum se maintient autour de 1 928 $, tandis que l'ARB a légèrement baissé de 0,3 % à 0,0806 $. Notons qu'ARB avait précédemment atteint un creux historique de 0,0705 $ le 26 juin dernier.
This incident highlights the ongoing risks and vulnerabilities present in the DeFi landscape, prompting users and developers to take precautionary measures and validate protocols thoroughly. Les utilisateurs d'Arbitrum et des échanges comme AFX doivent rester vigilants face à ces menaces, tout en gardant à l'esprit la nécessité d'améliorer la sécurité des infrastructures décentralisées.
Pour ceux qui souhaitent rester informés sur les évolutions du secteur DeFi et des cryptomonnaies, s'abonner à des bulletins comme The Defiant Daily, qui couvre l'actualité du lundi au vendredi, peut être d'une aide précieuse.
