402bridge协议遭受了重大的安全事件，导致超过17,000枚USDC丢失。此次事件发生在10月27日，由于私钥泄露，导致团队的十几个钱包受到损害。这一事件凸显了跨链桥生态系统中持续存在的安全挑战。
主要收获
-
损失金额：超过17,693枚USDC被盗。
-
原因：私钥泄露导致多个钱包和智能合约受到损害。
-
攻击向量：攻击者利用了“过度授权”漏洞，更改了智能合约所有者并转移了用户资金。
-
攻击者行为：被盗的USDC被兑换成4.2枚ETH并转移到Arbitrum网络。
-
建议：建议用户撤销对受损智能合约的授权。
-
调查：已通知执法部门，并正在进行内部调查。
事件经过
10月27日，一名身份不明的黑客攻击了402bridge跨链协议，成功窃取了约17,693枚USDC。此次泄露归因于私钥泄露，随后导致团队十几个测试和主钱包受到损害。GoPlus的安全专家将根本原因确定为在代币发行前的“过度授权”。攻击者设法更改了受损智能合约的所有者，并利用transferUserToken方法将多余的USDC分配到200多个用户的钱包中。之后，攻击者窃取了稳定币，将其兑换成4.2枚ETH，并将资金转移到Arbitrum网络。
理解漏洞
402bridge协议的机制要求用户通过Web界面签署或批准交易，然后将这些交易发送到内部服务器。该服务器提取资金并铸造代币。402bridge团队解释说，为了促进这一过程，私钥必须存储在服务器上，使其可以在线访问。泄露此密钥可能会授予攻击者管理员权限，使其能够重定向用户资金并执行此类攻击。
更广泛的影响和行业辩论
此次事件标志着与x402协议相关的首次公开资金盗窃事件，x402协议是一种用于稳定币交易的在线支付工具，并为AI代理实现自主交易。此次攻击也发生在一场关于Layer 2（L2）扩展解决方案安全性的更广泛辩论中。在402bridge事件发生前不久，加密研究员Gabriel Shapiro和Solana联合创始人Anatoly Yakovenko之间就L2安全性发生争执。Yakovenko认为，当前的L2由于允许更改桥接合约而不通知用户的多签而容易受到攻击，这与Solana的验证者不同。Shapiro反驳说，像ZKsync这样的L2拥有法律和治理保障措施，尽管Yakovenko坚持认为法律结构并不能消除技术风险。Global Ledger的专家此前已将跨链桥确定为黑客洗钱的主要工具，并强调了黑客攻击后资金提现速度是行业的一个主要问题。
来源
-
402bridge 协议损失超过 17,000 USDC, ForkLog。
-
402bridge 漏洞导致超过 200 名用户损失 USDC, Blockchain News
-
x402 流行期间，利用 402Bridge 协议导致私钥泄露，损失 1.7 万美元, Intellectia
-
x402 流行期间，利用 402Bridge 协议导致私钥泄露，损失 1.7 万美元, The Crypto Times
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。