پلتفرم AFX Trade روی آربیتروم ۲۴ میلیون دلار در پی نفوذ به کلیدهای بریج تخلیه شد

پلتفرم معاملاتی AFX Trade که بر بستر شبکه آربیتروم فعالیت می‌کند، در یک حمله سازمان‌یافته هکری، ۲۴ میلیون دلار از دارایی‌های کاربران را از دست داد. مهاجمان موفق شدند به کلیدهای خصوصی بریج این پلتفرم دسترسی پیدا کنند و از همین طریق وجوه موجود در قراردادهای هوشمند را به آدرس‌های تحت کنترل خود منتقل سازند. این رویداد در زمره جدی‌ترین حوادث امنیتی حوزه دیفای در ماه‌های اخیر قرار می‌گیرد. نفوذ به کلیدهای بریج یکی از مخرب‌ترین روش‌های حمله در اکوسیستم بلاک‌چین است، زیرا بریج‌ها به عنوان نقاط اتصال بین شبکه‌های مختلف، معمولاً حجم بالایی از دارایی‌ها را در خود نگه می‌دارند و هرگونه نقص در مدیریت کلیدها می‌تواند پیامدهای فاجعه‌باری داشته باشد. آربیتروم به عنوان یکی از پرکاربردترین لایه دوم اتریوم، طی ماه‌های گذشته شاهد رشد قابل‌توجهی در ارزش کل قفل‌شده (TVL) بوده است. همین رشد، این اکوسیستم را به هدفی جذاب برای هکرها تبدیل کرده است. این حمله یادآور ضعف‌های ساختاری در مدیریت کلیدهای خصوصی در پروژه‌های دیفای است؛ آسیب‌پذیری‌ای که بارها در پروژه‌های مختلف به کار گرفته شده است. تریدرها و سرمایه‌گذارانی که وجوه خود را در AFX Trade نگه می‌داشتند، در حال حاضر با خطر از دست دادن سرمایه‌هایشان روبرو هستند. تیم پروژه هنوز اطلاعات دقیقی درباره جزئیات حمله، احتمال بازیابی وجوه و مراحل بعدی منتشر نکرده است. این حادثه بار دیگر اهمیت حسابرسی‌های امنیتی مستقل، استفاده از معماری چندامضایی (multisig) برای مدیریت کلیدها و محدود کردن دسترسی‌های ممتاز را برجسته می‌کند. سرمایه‌گذاران حوزه دیفای باید هنگام انتخاب پلتفرم‌های معاملاتی، سابقه امنیتی، شفافیت کد و نحوه مدیریت کلیدهای حساس را با دقت بررسی کنند.