AFXとVerusがイーサリアムネットワーク上の別々のインシデントで合計3169万ドルの被害を受けました。3つ目のプロトコルであるB²は、アップグレード権限への不正アクセスを受け、ステーキングを停止しました。
AFXは7月22日、ソーシャルエンジニアリングによって開発環境が侵害され、それがビルドシステムおよびバリデーターシステムへと波及したことで2415万USDCを失いました。同プロトコルはUSDCカストディブリッジを停止しましたが、このインシデントは取引インフラやArbitrumネットワークには影響していないと述べています。
その数時間後、Verusブリッジにおいて1137.4528 ETHおよび7種類のトークンが流出し、その価値は754万ドルにのぼりました。分析の結果、このブリッジは対応する準備金が存在する証明がないまま、8件の出金を承認していたことが判明しました。
B²は、ステーキングコントラクトのアップグレード権限への不正アクセスを検知し、通常のステーキングを停止しました。同ネットワークはDiscordを通じてユーザーに手動での出金プロセスを提供し、影響を受けたユーザーには全額補償を行うと表明していますが、損失額は公表されていません。
