AFX تكشف عن خطة تعافٍ بعد اختراق جسرها وخسائر بقيمة 24.15 مليون دولار

يستعد بروتوكول AFX اللامركزي للإعلان عن خطة تعافٍ وتعويض للمستخدمين المتضررين من حادثة اختراق جسر التحويلات الخاص به، والتي أدت إلى سرقة أصول بقيمة نحو 24.15 مليون دولار من عملة USDC، مع تحديد موعد الكشف عن تفاصيل الخطة في 3 أغسطس.

وأفاد البروتوكول بأنه استكمل التحقيق الفني في الحادثة الأمنية التي وقعت في 22 يوليو، مؤكدًا أن المقترح المرتقب سيحدد آلية التعامل مع الأضرار التي لحقت بالمستخدمين، إلى جانب خطوات استعادة الثقة وتعزيز إجراءات الحماية.

وأوضحت AFX أن الهجوم لم ينتج عن ثغرة في العقود الذكية أو في البنية الأساسية للبلوكتشين، وإنما بدأ عبر عملية هندسة اجتماعية استهدفت أحد مطوري المشروع، ما أتاح للمهاجم اختراق بيئة التطوير الداخلية والوصول إلى أنظمة حساسة.

وبحسب التقرير التفصيلي للحادث، استخدم المهاجم هوية مزيفة مرتبطة بجهة توظيف تُدعى Oddium Lab، وأقنع أحد المطورين بتحميل مستودع برمجي بدا مشروعًا شرعيًا، لكنه احتوى على إعدادات ضارة مكنت المهاجم من زرع برمجية خفية داخل بيئة العمل.

وأضافت المنصة أن المهاجم وسّع نطاق وصوله تدريجيًا بعد اختراق جهاز المطور، وتمكن لاحقًا من الوصول إلى أنظمة التطوير الداخلية وتحميل أجزاء من الشفرة المصدرية للمشروع قبل تنفيذ عملية الاستغلال.

وأكدت AFX أن الاختراق استهدف جسر الحفظ الخاص بها فقط، ولم يؤثر على الجسر الأصلي لشبكة Arbitrum، مشيرة إلى أن فرقًا أمنية متخصصة شاركت في التحقيق، من بينها شركة Blockaid وفريق Arbitrum.

وفي أعقاب الحادث، قالت AFX إنها أعادت بناء مكونات أساسية من بنيتها التحتية، وفعّلت إجراءات أمنية إضافية بهدف منع تكرار الحادث، بينما تواصل إعداد خطة التعويض الموجهة للمستخدمين المتضررين.

وتسلط حادثة AFX الضوء مجددًا على المخاطر الأمنية التي تواجه جسور البلوكتشين، والتي تعد من أكثر مكونات منظومة التمويل اللامركزي تعرضًا للهجمات بسبب دورها في نقل كميات كبيرة من الأصول بين الشبكات المختلفة.