Arbitrum: AFX Trade mất 24 triệu USD do lỗ khóa bridge

AFX Trade, sàn giao dịch perpetual phi tập trung trên Arbitrum, bị tấn công và mất khoảng 24,15 triệu USD sau khi kẻ xấu chiếm được khóa ký của validator trên cầu nối nội bộ.

Sự cố bảo mật

Người tấn công xâm nhập vào khóa ký validator, không phá vỡ bridge gốc của Arbitrum. Hệ thống on‑chain vẫn hoạt động đúng, đáp ứng quorum năm validator nóng để cho phép rút tiền.

Quy trình rút tiền bất hợp pháp

Kẻ xấu chuyển USDC đã đánh cắp sang Ethereum, sau đó hoán đổi thành khoảng 12.467 ETH, làm giảm mạnh tổng giá trị khóa (TVL) của AFX Trade.

Hậu quả và phản ứng

TVL của AFX gần như bị rút sạch, đồng thời gây lo ngại trong cộng đồng về an ninh của các giao thức dựa trên Arbitrum.

Phản hồi của các bên liên quan

Công ty bảo mật Blockaid xác nhận logic on‑chain hoạt động đúng; không có lỗ hổng trên bridge gốc. CoinDesk công bố vụ việc theo tiêu chuẩn biên tập độc lập.

Nhận định cho nhà đầu tư Việt Nam

Rủi ro bảo mật cao, cần thận trọng khi đầu tư vào các dự án DeFi trên Arbitrum. Ưu tiên giao thức có audit độc lập, đa lớp bảo vệ khóa. Đa dạng danh mục, giảm tiếp xúc với các nền tảng chưa kiểm chứng.