AFX Trade桥接遭攻击，Arbitrum上2400余万美元被盗

AFX Trade 表示，将于 Aug. 3 公布一项善意补偿方案，面向受 7 月 22 日约 $24.15 million USDC 从其托管桥被盗事件影响的用户。该协议称，投资者、员工和早期支持者均受到影响。 AFX 发布的事后分析显示，漏洞始于 7 月 9 日针对其一名开发人员的社会工程学攻击。当时，一名冒充 Oddium Lab 招聘人员的攻击者诱导该开发人员克隆了一个恶意代码库。AFX 表示，此次入侵随后从开发人员工作站扩散至内部开发系统，并通过上传至其 JFrog 制品库的恶意 Groovy 插件进一步渗透至其软件交付环境。 AFX 表示，攻击者随后又通过一项基于内部 Ansible 的管理服务进入运营基础设施。该服务拥有对验证者节点的特权访问权限，使攻击者得以在部分验证者上部署恶意载荷。UTC 时间 7 月 22 日 21:27，受影响的验证者共同签署了一笔桥接交易，将 AFX 运营的托管桥中约 24.15 million USDC 转出。该协议表示，此次攻击仅限于其自行管理的基础设施，并未波及 Arbitrum 网络或 Arbitrum 原生桥，这一点也呼应了 Offchain Labs 联合创始人 Steven Goldfeder 和区块链安全公司 Blockaid 早前的说法。 链上调查人员此前追踪发现，被盗资金已从 Arbitrum 转移至以太坊，并被兑换为约 12,467 ETH。AFX 表示，这些发现与独立归因结论一致，即事件与 UNC4899（又称 TraderTraitor）有关。该组织被 Mandiant、Microsoft Threat Intelligence、FBI 和 CISA 跟踪，且被认为与朝鲜有关。该协议称，已重建受影响基础设施、轮换凭证、加强监控，并将生产系统迁移至隔离程度更高的零信任环境，同时继续与外部安全合作伙伴开展资产追踪和事件响应工作。