AFX และสะพาน Verus-Ethereum ประสบความสูญเสียรวมประมาณ 31.69 ล้านดอลลาร์ภายในไม่กี่ชั่วโมงจากกันและกัน ในขณะที่ B² Community แยกกันระงับการเดิมพันโทเค็นหลังจากการเข้าถึงหน่วยงานอัปเกรดสัญญาโดยไม่ได้รับอนุญาต
บล็อกเคด พูดว่า ตรวจพบช่องโหว่ของ AFX เมื่อเวลาประมาณ 21:30 น. UTC ของวันที่ 22 กรกฎาคม อนุญาโตตุลาการ ธุรกรรม บันทึก 24.15 ล้าน USDC ออกจากสะพานที่ดำเนินการโดย AFX ซึ่งเป็นโปรโตคอลการซื้อขายแบบกระจายอำนาจบน Arbitrum
เอเอฟเอ็กซ์ ถูกระงับ สะพานควบคุมดูแลของ USDC และกล่าวว่าเหตุการณ์ดังกล่าวถูกแยกออกจากโครงสร้างพื้นฐานการซื้อขาย เมนเน็ต และเครือข่ายอนุญาโตตุลาการ ส่วนประกอบที่ได้รับผลกระทบคือบริดจ์ของบุคคลที่สาม ไม่ใช่บริดจ์ดั้งเดิมของ Arbitrum
ในการค้นพบเบื้องต้น เผยแพร่เมื่อวันที่ 24 กรกฎาคมAFX อ้างว่าเหตุการณ์ดังกล่าวเกิดจากการประสานงานด้านวิศวกรรมสังคมและการประนีประนอมโครงสร้างพื้นฐาน โปรโตคอลกล่าวว่าการเข้าถึงดูเหมือนจะเริ่มต้นในสภาพแวดล้อมการพัฒนาก่อนที่จะขยายไปสู่โครงสร้างพื้นฐานภายในและระบบตรวจสอบความถูกต้อง
AFX กล่าวว่ากำลังตรวจสอบยอดคงเหลือ ดำเนินการกู้คืนกองทุน และเตรียมการแก้ไข ณ วันที่ 24 กรกฎาคม ยังไม่มีการประกาศการคืนเงินหรือแผนการจ่ายค่าตอบแทนที่สรุปแล้ว
ไม่กี่ชั่วโมงหลังจากเหตุการณ์ AFX ซึ่งเป็น Ethereum ธุรกรรม แสดงให้เห็นว่าสะพาน Verus ปล่อย 1,137.4528 ETH และการโอนโทเค็นเจ็ดครั้ง บล็อกเคด มีคุณค่า การจ่ายเงินที่ไม่ได้รับการสนับสนุนอยู่ที่ประมาณ 7.54 ล้านดอลลาร์
การวิเคราะห์ของ SlowMist กล่าวว่าสะพานอนุมัติการถอนเงินแปดครั้งโดยไม่ได้พิสูจน์ว่าสินทรัพย์ที่ตรงกันสนับสนุนพวกเขา บริษัทเชื่อมโยงความล้มเหลวกับคลาสการตรวจสอบการนำเข้าแบบ cross-chain แบบกว้างๆ เหมือนกับการโจมตีในเดือนพฤษภาคม แต่กล่าวว่าการโจมตีทั้งสองใช้กลไกที่แตกต่างกัน
เหตุการณ์ของB²ไม่ได้รับการเปิดเผยว่าเป็นการใช้ประโยชน์จากสะพาน เครือข่าย พูดว่า มีการเข้าถึงสิทธิ์ในการอัพเกรดสัญญาปักหลักโดยไม่ได้รับอนุญาต B² ระงับการปักหลักตามปกติในระหว่างการตรวจสอบความปลอดภัย โดยกล่าวว่าปัญหาดังกล่าวมีอยู่ และสัญญาว่าจะชดเชยค่าเสียหายเต็มจำนวนแก่ผู้ใช้ที่ได้รับผลกระทบ ยังไม่มีเอกสารการชดใช้ความเสียหายที่เสร็จสมบูรณ์ ณ วันที่ 24 กรกฎาคม
B² ยังเสนอทางออกด้วยตนเอง: ผู้ใช้สามารถขอยกเลิกการปักหลักผ่าน Discord อย่างเป็นทางการ โดยคำขอที่ได้รับการยืนยันความเป็นเจ้าของจะต้องดำเนินการภายในหนึ่งวันทำการ เครือข่ายไม่ได้ระบุจำนวนเงินที่สูญเสีย ดังนั้น เหตุการณ์ดังกล่าวจึงไม่รวมอยู่ในการสูญเสียสะพานมูลค่า 31.69 ล้านดอลลาร์ จนกว่าการ Stake ตามปกติจะกลับมาดำเนินการอีกครั้ง การตรวจสอบด้วยตนเองนั้นเป็นเส้นทาง B² ที่เสนอให้ผู้ใช้ที่ต้องการถอนโทเค็น Stake
ทั้งสามตอนเปิดเผยการควบคุมที่แตกต่างกันนอกฉันทามติของห่วงโซ่หลัก โครงสร้างพื้นฐานด้านการดูแลและผู้ตรวจสอบความถูกต้องของ AFX การตรวจสอบบัญชีบริดจ์ของ Verus และสิทธิ์ในการอัพเกรดสัญญาการเดิมพันของ B² ต่างก็กลายเป็นจุดที่การเข้าถึงตามปกติล้มเหลว
สำหรับผู้ใช้ การทดสอบครั้งต่อไปคือว่าแผนการกู้คืนจะคืนเงินหรือไม่ การตรวจสอบข้ามเชนจะตรวจสอบการสนับสนุนทางเศรษฐกิจหรือไม่ และสิทธิ์ในการอัพเกรดได้รับการคุ้มครองโดยไม่ต้องออกจากเหตุฉุกเฉินหรือไม่ ทั้งนี้ขึ้นอยู่กับการแทรกแซงด้วยตนเอง
