Три кроссчейн-протокола потеряли более $35 млн за шесть часов атак

Три кроссчейн-протокола подверглись отдельным атакам в течение шести часов 23 июля, в результате чего их совокупные потери оцениваются примерно в $35,5 млн.

Наибольшие потери понесла AFX Trade. После компрометации ключей валидаторов было выведено около 24,15 млн USDC, что почти полностью опустошило протокол. Инцидент затронул инфраструктуру, связанную с Arbitrum.

Мост Verus-Ethereum потерял приблизительно $7,54 млн из-за необеспеченных выплат через мост. Отдельно B² Network потеряла примерно $3,86 млн после того, как злоумышленник скомпрометировал полномочия на обновление стейкинг-контракта.

Эти атаки важны, поскольку они демонстрируют повторяющиеся уязвимости безопасности в кроссчейн-системах. В данных инцидентах критическими точками отказа стали защита ключей валидаторов, логика проверки операций мостов и привилегированные механизмы обновления контрактов. Компрометация любого из этих механизмов может позволить злоумышленнику авторизовать вывод средств, инициировать выплаты без достаточного обеспечения или изменить поведение контракта.

Затронутые протоколы, оценочные суммы потерь и установленные механизмы компрометации подтверждены предоставленным пакетом данных о событии. Итоговые суммы остаются приблизительными. Пакет данных не устанавливает, кто совершил атаки, были ли инциденты скоординированы, какую сумму в конечном счете удастся вернуть и могут ли окончательные потери измениться.