Aurory, một trò chơi web3 lấy cảm hứng từ Pokemon dựa trên Solana, đã mất số token gốc trị giá khoảng 830,000 USD do khai thác cầu nối.

Ngày 17/XNUMX, dự án báo cáo rằng một hacker đã xâm phạm “điểm cuối mua” cho Aurory Marketplace của nó, cho phép kẻ tấn công tăng số dư mã thông báo AURY của họ trong Không gian đồng bộ — “Hệ thống kiểm kê kết hợp trên chuỗi/ngoài chuỗi” của Aurory cũng tạo điều kiện thuận lợi cho việc kết nối tài sản giữa Solana và Arbitrum.

Thủ phạm đằng sau vụ khai thác đã có thể bòn rút 600,000 AURY (trị giá 830,000 USD vào thời điểm đó) từ ví do nhóm Aurory kiểm soát. Các token đã được chuyển đến Arbitrum để bán thông qua sàn giao dịch phi tập trung Camelot.

Aurory đã phản hồi bằng cách đưa SyncSpace ngoại tuyến để vá lỗ hổng và sử dụng nhà tạo lập thị trường của mình để mua tất cả AURY bị đánh cắp. Thanh khoản của nhóm AURY/USDC trên Camelot đã giảm 80% từ mức 1.5 triệu USD trong bối cảnh sự cố.

“Kẻ khai thác không còn AURY nào để bán nữa,” Aurory tweet. “Chúng tôi nhanh chóng chuyển sang hấp thụ áp lực bán thông qua nhà tạo lập thị trường của mình và thông qua việc tái cân bằng nhóm.”

Aurory nhấn mạnh rằng không có tài sản người dùng nào bị ảnh hưởng và không có nguy cơ tổn thất thêm. Theo CoinGecko, token AURY đã giảm 20% kể từ khi cuộc khai thác bắt đầu.

Aurory cho biết họ sẽ khôi phục chức năng SyncSwap “trong những ngày tới” sau khi lỗ hổng được vá. Việc khai thác xảy ra mặc dù trước đó Aurory đã mời Ottersec, một công ty bảo mật web3, kiểm tra mã. cực quang tích hợp hỗ trợ cho Arbitrum qua SyncSpace vào tháng XNUMX.

Cầu nối chuỗi chéo đã được chứng minh là một rủi ro phổ biến trong hệ sinh thái web3. Theo Rekt, XNUMX trong số XNUMX vụ khai thác DeFi lớn nhất nhắm mục tiêu vào các cây cầu, trong đó Ronin, Poly Network, BNB Bridge và Wormhole mất nhiều hơn $ 2.1B trong tài sản cộng lại.