ASTXの侵害は、他のBT404系フォークでも確認されたFlooring Protocolと同じコントラクト上の欠陥に関連している可能性が高く、調査では約4万ドルの損失とNFT連動トークンプールへの広範な波及が追跡されている。
AsterixのASTXトークンコントラクトが攻撃を受け、チームによればGMT+8の午前4時ごろ、242件の取引を通じてユニスワップv4プールから約4万ドル相当、約30 ETHの資産が流出した。Asterixは利用者に対し、現在のプールとトークンとの相互作用を停止するよう呼びかけるとともに、調査を進めていることを確認し、安全なトークン移行と詳細な事後検証レポートを計画していると明らかにした。 この攻撃は、6月8日にFlooring Protocolを直撃し、BMPにも影響した脆弱性と同一のものとみられている。研究者によれば、この弱点はフォークされたDN404およびBT404系コードを通じて広がった。セキュリティ研究者やプロジェクト開発者は、このバグをハイブリッドな代替可能トークンとNFTの構造における「ゴースト所有権」の会計上の欠陥と説明しており、攻撃者がトークン会計を操作して、償還可能なトークン残高をほぼ無限に作り出せる状態を許していたという。 Flooringの事案では、ホワイトハットによる介入でブルーチップNFTのうち50万ドル超が回収される前、損失額は当初90万ドル超と見積もられていた。Yuga Labsの最高経営責任者マイケル・フィッジは、同社が救済対応を開始し、Bored ApesやCryptoPunksなどを含む推定346 ETH相当の68点のNFTを確保したと述べた。この攻撃の拡大を受け、脆弱なベースコードを複数プロジェクトで使い回す未監査のフォーク型プロトコルに対する監視が改めて強まっている。