AFX ประกาศแผนการชดเชยสำหรับผู้ใช้ที่ได้รับผลกระทบจากการแฮ็ก
AFX ได้ประกาศว่าได้เตรียม แผนการชดเชย สำหรับผู้ใช้ที่ได้รับผลกระทบจากการแฮ็กสะพานมูลค่า 24.15 ล้านดอลลาร์ เมื่อสัปดาห์ที่ผ่านมา โดยมีแผนการฟื้นฟูที่จะเผยแพร่ในวันที่ 3 สิงหาคม. ตามการประกาศที่แชร์โดย AFX โปรโตคอลอนุพันธ์แบบกระจายศูนย์กำลังสรุปแผนการชดเชยหลังจากเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 22 กรกฎาคม.
ผลกระทบจากการโจมตี
ทีมงานกล่าวว่านักลงทุน พนักงาน และผู้สนับสนุนในช่วงแรกทั้งหมดได้รับผลกระทบจากการโจมตี และขอให้ชุมชนอดทนในขณะที่พวกเขาเสร็จสิ้นข้อเสนอสุดท้าย. ทีมงานต้องการแชร์การอัปเดตสั้น ๆ กับชุมชน โดยระบุว่าแผนการชดเชยกำลังอยู่ในกระบวนการหลังจากเหตุการณ์ด้านความปลอดภัยล่าสุด และจะเปิดเผยในวันจันทร์ที่ 3 สิงหาคม.
“นักลงทุน AFX ทีมงาน และผู้สนับสนุนในช่วงแรกทั้งหมดได้รับผลกระทบอย่างลึกซึ้งจากสถานการณ์นี้ ดังนั้นโปรดอดทน…”
รายละเอียดเกี่ยวกับการแฮ็ก
การอัปเดตนี้เกิดขึ้นหลังจากที่ AFX เสร็จสิ้นการสอบสวนทางเทคนิคเกี่ยวกับการแฮ็ก ซึ่งส่งผลให้มีการขโมยประมาณ 24.15 ล้าน USDC จากสะพานเก็บรักษาที่ดำเนินการโดย AFX. โปรโตคอลยังไม่ได้เปิดเผยว่าโครงสร้างการชดเชยหรือการฟื้นฟูจะเป็นอย่างไร แต่กล่าวว่าการประกาศครั้งถัดไปจะมุ่งเน้นไปที่แผนการชดเชย.
คำแถลงสาธารณะก่อนหน้านี้ยืนยันว่าการแฮ็กมุ่งเป้าไปที่โครงสร้างพื้นฐานที่ดำเนินการโดย AFX แทนที่จะเป็นสะพานพื้นเมืองของ Arbitrum. บริษัทความปลอดภัยบล็อกเชน Blockaid และทีม Arbitrum ได้สอบสวนเหตุการณ์นี้.
วิธีการโจมตี
ตามที่ Steven Goldfeder ผู้ร่วมก่อตั้ง Offchain Labs กล่าวว่า การทำธุรกรรมที่น่าสงสัยมีต้นกำเนิดจากโปรโตคอลของบุคคลที่สามแทนที่จะเป็นสะพานหลักของ Arbitrum. ในโพสต์มอร์ตัมที่ละเอียดถัดจากเหตุการณ์ AFX กล่าวว่า การละเมิดเกิดจาก แคมเปญการวิศวกรรมสังคม ต่อหนึ่งในนักพัฒนาของตนแทนที่จะเป็นช่องโหว่ในสัญญาอัจฉริยะหรือโครงสร้างพื้นฐานบล็อกเชน.
ตามโปรโตคอล ผู้โจมตีได้แอบอ้างเป็นผู้สรรหาจากบริษัทที่ชื่อ Oddium Lab เมื่อวันที่ 9 กรกฎาคม และโน้มน้าวให้นักพัฒนาคัดลอกสิ่งที่ดูเหมือนจะเป็นที่เก็บซอฟต์แวร์ที่ถูกต้องตามกฎหมาย.
การสอบสวนและผลการค้นพบ
การสอบสวนกล่าวว่าผู้โจมตีได้อัปโหลดปลั๊กอิน Groovy ที่เป็นอันตรายไปยังที่เก็บ JFrog ของโปรโตคอล ทำให้สามารถดำเนินการรหัสจากระยะไกลภายในสภาพแวดล้อมการส่งมอบซอฟต์แวร์. AFX กล่าวว่า เหตุการณ์ที่เกิดขึ้นซ้ำ ๆ บนเซิร์ฟเวอร์ JFrog ถูกมองว่าเป็นปัญหาการดำเนินงานโดยมีความช่วยเหลือจากผู้ขาย.
การวิเคราะห์ทางนิติวิทยาศาสตร์พบว่าผู้โจมตีได้แทนที่ไบนารีของระบบด้วยเวอร์ชันที่มีโทรจัน และพยายามลบล็อกความปลอดภัยก่อนที่ส่วนหนึ่งของมัลแวร์จะล่ม. SELinux logs จับการจราจรคำสั่งและการควบคุมที่ออกไป การดำเนินการเชลล์ และการดำเนินการรหัสในหน่วยความจำซึ่งกลายเป็นหลักฐานที่สำคัญในระหว่างการสอบสวน.
การตอบสนองและการฟื้นฟู
ตามที่ AFX กล่าว เหตุการณ์นี้แสดงให้เห็นว่าการโจมตีในห่วงโซ่อุปทานซอฟต์แวร์สามารถหลีกเลี่ยงความปลอดภัยของบล็อกเชนโดยไม่ต้องใช้ประโยชน์จากสัญญาอัจฉริยะโดยตรง. โปรโตคอลสรุปว่าการโจมตีขึ้นอยู่กับเครื่องมือการพัฒนาที่เชื่อถือได้ ระบบการปรับใช้ภายใน และโครงสร้างพื้นฐานของผู้ตรวจสอบ.
รายงานระบุว่าโปรโตคอลได้สร้างโครงสร้างพื้นฐานที่ได้รับผลกระทบใหม่ เปลี่ยนข้อมูลประจำตัวการดำเนินงาน เพิ่มความไวในการตรวจสอบ และย้ายระบบการผลิตไปยังสภาพแวดล้อมที่แยกออกมากขึ้นด้วยการแบ่งแยกแบบไม่มีความเชื่อถือ.
งานเพิ่มเติมที่วางแผนในอีกไม่กี่เดือนข้างหน้ารวมถึงการตรวจสอบพฤติกรรมที่เข้มงวดขึ้น การตรวจสอบความปลอดภัยที่จำเป็นก่อนการเริ่มบริการการผลิต และการฝึกอบรมพนักงานเกี่ยวกับการโจมตีทางวิศวกรรมสังคม.
การติดตามสินทรัพย์ที่ถูกขโมย
ตามหลักฐานทางนิติวิทยาศาสตร์ เทคนิคการโจมตี และโครงสร้างพื้นฐานที่สังเกตได้ในระหว่างการสอบสวน AFX กล่าวว่า ผลการค้นพบของตนสอดคล้องกับการระบุอิสระที่เชื่อมโยงเหตุการณ์นี้กับ UNC4899 หรือที่รู้จักในชื่อ TraderTraitor ซึ่งเป็นกลุ่มภัยคุกคามที่เชื่อมโยงกับ DPRK ที่ติดตามโดย Mandiant, Microsoft Threat Intelligence, FBI และ CISA.
โปรโตคอลกล่าวว่ากำลังทำงานร่วมกับพันธมิตรด้านความปลอดภัยภายนอกเพื่อติดตามสินทรัพย์ที่ถูกขโมยและสนับสนุนความพยายามในการตอบสนองที่กำลังดำเนินอยู่.
