Inanunsyo ng AFX<\/strong> na naghanda ito ng isang plano ng kabutihan<\/strong> para sa mga gumagamit na naapektuhan ng $24.15 milyong bridge exploit<\/strong> noong nakaraang linggo. Ang mungkahi para sa pagbawi ay nakatakdang ilabas sa Agosto 3<\/strong>.<\/p>\n Ayon sa isang anunsyo na ibinahagi ng AFX, ang decentralized derivatives protocol ay nagbuo ng isang plano ng kabutihan kasunod ng insidente sa seguridad noong Hulyo 22<\/strong>. Sinabi ng koponan na ang mga mamumuhunan, empleyado, at mga maagang tagasuporta ay lahat naapektuhan ng pag-atake at humiling sa komunidad na manatiling mapagpasensya<\/em> habang natatapos ang panghuling mungkahi.<\/p>\n Ang update na ito ay dumating matapos makumpleto ng AFX ang teknikal na imbestigasyon sa exploit, na nagresulta sa pagnanakaw ng humigit-kumulang 24.15 milyong USDC<\/strong> mula sa isang custody bridge na pinapatakbo ng AFX. Hindi pa inihayag ng protocol kung paano ang estruktura ng kompensasyon o pagbawi, ngunit sinabi na ang susunod na anunsyo nito ay nakatuon sa plano ng kabutihan.<\/p>\n “Ang exploit ay tumarget sa imprastruktura na pinapatakbo ng AFX sa halip na sa katutubong bridge ng Arbitrum.”<\/p>\n<\/blockquote>\n Sa panahong iyon, ang blockchain security firm na Blockaid<\/strong> at ang koponan ng Arbitrum<\/strong> ay nag-imbestiga sa insidente. Ayon kay Steven Goldfeder<\/strong>, co-founder ng Offchain Labs, ang kahina-hinalang transaksyon ay nagmula sa isang third-party protocol.<\/p>\n Sa isang detalyadong post-mortem na inilabas pagkatapos ng insidente, sinabi ng AFX na ang paglabag ay nagmula sa isang social engineering campaign<\/strong> laban sa isa sa mga developer nito. Ang umaatake ay nagkunwaring isang recruiter mula sa isang kumpanya na tinatawag na Oddium Lab<\/strong> at nakumbinsi ang developer na i-clone ang tila lehitimong software repository.<\/p>\n Ang repository ay naglalaman ng isang nakakahamak na Git configuration na nagpapatakbo ng isang nakatagong payload sa panahon ng isang karaniwang Git workflow, na nagbibigay sa umaatake ng paunang pagpasok sa workstation ng developer. Gamit ang nakompromisong aparato, unti-unting pinalawak ng umaatake ang access sa mga panloob na sistema ng pag-unlad.<\/p>\n Sa 9:27 p.m. UTC noong Hulyo 22<\/strong>, ang mga naapektuhang validator ay co-signed ng isang bridge transaction na naglipat ng humigit-kumulang 24.15 milyong USDC<\/strong> mula sa custody bridge na pinapatakbo ng AFX. Sinabi ng protocol na ang kanilang imbestigasyon ay walang natagpuang ebidensya na ang Arbitrum network<\/strong> o ang katutubong bridge ng Arbitrum ay na-kompromiso.<\/p>\n Ang insidente ay nagpakita na ang mga pag-atake sa software supply chain ay maaaring makalampas sa seguridad ng blockchain. Napagpasyahan ng protocol na ang pag-atake ay umasa sa mga pinagkakatiwalaang tool sa pag-unlad at mga panloob na sistema ng deployment.<\/p>\n Sinabi ng AFX na muling itinayo ang mga naapektuhang imprastruktura, pinalitan ang mga operational credentials, at pinalakas ang sensitivity ng monitoring. Ang karagdagang trabaho na nakatakdang gawin ay kinabibilangan ng mas malakas na behavioral monitoring at mandatory security reviews.<\/p>\n Ayon sa AFX, ang mga natuklasan nito ay tumutugma sa independiyenteng attribution na nag-uugnay sa insidente sa UNC4899<\/strong>, isang DPRK-linked threat group. Patuloy ang protocol sa pakikipagtulungan sa mga panlabas na security partners upang subaybayan ang mga ninakaw na assets.<\/p>\n Ang mga insidente tulad nito ay nagpapakita ng pangangailangan para sa mas mahigpit na seguridad sa mga protocol at ang pag-iwas sa mga pag-atake sa software supply chain.<\/p>\n","protected":false},"excerpt":{"rendered":" Plano ng Kabutihan ng AFX Inanunsyo ng AFX na naghanda ito ng isang plano ng kabutihan para sa mga gumagamit na naapektuhan ng $24.15 milyong bridge exploit noong nakaraang linggo. Ang mungkahi para sa pagbawi ay nakatak…<\/p>\n","protected":false},"author":3,"featured_media":21351,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4292,9963,4313,4756],"class_list":["post-21352","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-blockaid","tag-hack","tag-usdc"],"yoast_head":"\nMga Detalye ng Insidente<\/h2>\n
Pag-imbestiga sa Insidente<\/h2>\n
Paglalarawan ng Pag-atake<\/h2>\n
\n
Social Engineering at Malware<\/h2>\n
Paglilipat ng mga Pondo<\/h2>\n
Mga Hakbang sa Seguridad<\/h2>\n
Patuloy na Pagsusuri<\/h2>\n