עולם הקריפטו ממשיך להתמודד עם מתקפות ענק, והפעם במוקד נמצאת פלטפורמת המסחר AFX, הפועלת על גבי רשת הבלוקצ'יין ארביטרום. הפלטפורמה נפרצה, ובמסגרת המתקפה הצליח האקר לגנוב מטבעות USDC בשווי של כ-24 מיליון דולר.

מאחר שמדובר במטבע יציב הצמוד לערכו של הדולר האמריקאי, מדובר למעשה בהפסד כספי כמעט זהה לסכום במזומן. הפריצה עוררה סערה בקהילת הקריפטו והובילה לחששות ראשוניים מפגיעה רחבה יותר ברשת ארביטרום, אך בהמשך התברר כי מדובר במתקפה ממוקדת נגד מערכת AFX בלבד.

בניגוד למתקפות סייבר קלאסיות, שבהן האקרים מנצלים פרצת אבטחה בקוד התוכנה, במקרה הזה התוקף בחר בדרך מתוחכמת יותר. על פי הדיווחים, הוא הצליח להשיג גישה לחמישה מפתחות פרטיים של מאמתי העסקאות במערכת. אותם מפתחות משמשים לאישור העברות כספים, וברגע שההאקר השיג אותם הוא יכל לאשר לעצמו העברת כספים שנראתה חוקית לחלוטין מבחינת המערכת. כתוצאה מכך, הכספים הועברו ללא כל התראה או חסימה, כאילו אושרו על ידי הגורמים המוסמכים.

לאחר שהכספים הועברו, ההאקר פעל במהירות כדי להקשות על איתורו ועל האפשרות להשיב את הכסף. הוא המיר את כל מטבעות ה-USDC למטבע אתריום, הנחשב למבוזר יותר ואינו ניתן להקפאה על ידי חברה מרכזית. במסגרת המהלך נרכשו יותר מ-12 אלף מטבעות אתריום, שהועברו בהמשך לרשת הראשית. הצעד הזה הקטין משמעותית את הסיכוי שניתן יהיה לעצור את הכספים או להחזירם לבעליהם.

בקהילת הקריפטו הדגישו כי אין מדובר בפריצה לרשת ארביטרום עצמה, אלא בכשל אבטחתי במערכת של AFX. צוות הפיתוח של ארביטרום מיהר לפרסם הודעת הרגעה, שבה הבהיר כי תשתיות הבלוקצ'יין של הרשת לא נפגעו וכי המתקפה התמקדה בגשר שבו השתמשה הפלטפורמה להעברת נכסים בין רשתות שונות.

עוד ב-

טלגרם משנה את כללי המשחק: זה המהלך הגדול של פאבל דורוב

לכתבה המלאה

האירוע ממחיש פעם נוספת את אחת מנקודות התורפה המרכזיות בעולם הפיננסים המבוזרים. גשרים בין רשתות בלוקצ'יין מרכזים לעיתים נכסים בשווי של מאות מיליוני דולרים, ולכן הפכו בשנים האחרונות ליעד מועדף עבור האקרים. במקרה של AFX, נראה כי הבעיה לא הייתה בטכנולוגיית הבלוקצ'יין עצמה, אלא באופן שבו נשמרו מפתחות הגישה של הגורמים שאישרו את העסקאות. חוקרי אבטחת מידע ממשיכים לעקוב אחר הארנק הדיגיטלי שאליו הועברו הכספים, אך בשלב זה נראה כי AFX ספגה פגיעה קשה במיוחד, לאחר שכמעט כל יתרותיה התרוקנו בעקבות אחת מפריצות הקריפטו הבולטות של התקופה.