Güvenlik firması Blockaid, zincir üzerindeki mantığın atlanmadığını belirtti. Bunun yerine, köprüdeki onay çıkarmayı yetkilendiren sıcak doğrulayıcı imzalarından beşi, 24.150.000 USDC'nin saldırganın cüzdanına taşınmasını onayladı ve bu da köprünün gerektirdiği yaklaşık üçte iki çoğunluğu sağladı.
Bu olay, dolayısıyla, saldırganların herhangi bir sözleşmeyi kırmak yerine ayrıcalıklı erişime ulaşmak için aylarca çalıştığı Nisan ayında yaşanan yaklaşık 285 milyon dolarlık Drift Protocol kaybına benzemektedir.
Kayıp, kripto güvenliği için zorlu bir dönemin ortasında gerçekleşti, ikinci çeyrek en kötü çeyrekler arasında rekor seviyedeki hackler ve Arbitrum tabanlı protokollerin bir serisi için, oracle açığını içeren exploit dahil olmak üzere ayrıca 18 milyon dolar boşalttı RWA platformu Ostium'dan bir hafta önce, hızlı bir şekilde peş peşe vuruldu.
Bu yıl gerçekleşen hack ve istismarların çoğu, akıllı kontratların kendisindeki güvenlik açıklarından ziyade zincir dışı bileşenleri hedef almıştır.
Sözleşme, çekimi geçerli olarak değerlendirdi ve 200 saniyelik itiraz süresi sonrasında fonları serbest bıraktı. Köprü, tasarlandığı gibi çalıştı ancak çekimi yetkilendiren anahtarlar görünüşe göre yanlış ellere geçmişti.
Saldırgan daha sonra çalınan USDC'yi Ethereum ağına köprüleyerek yaklaşık 12.467 ETH ile takas etti; bu miktar yaklaşık 24 milyon dolar değerindedir ve zincir üstü takipçilerine göre şu anda tek bir cüzdanda bulunmaktadır.
AFX'nin ticaret hacmi, saldırı öncesinde hızla artış gösterdi; günlük perpetual işlem hacmi, 'e göre Temmuz ortasında çok aylık zirvelere ulaştı.DefiLlama, protokol kullanıcıları ve onlarla birlikte mevduatları çektiğinden.