W skrócie
- AFX Trade, giełda perpetuals na Arbitrum, straciła około 24 milionów dolarów w wyniku exploita, który uderzył w most USDC obsługiwany przez sam protokół.
- Giełda poinformowała, że naruszenie było ograniczone do tego mostu, a dokładny wektor ataku jest nadal badany; trackery on-chain mówią, że środki zostały wymienione na 12 468 ETH.
- AFX wstrzymał działanie mostu i publicznie zaoferował atakującemu układ – zwróć 70% środków, a resztę zatrzymaj jako „nagrodę białego kapelusza”.
AFX Trade, zdecentralizowana giełda perpetuals na Arbitrum, która rozlicza się w stablecoinie USDC, straciła 24,15 miliona dolarów w środę w wynikuexploita, który uderzył w most obsługiwany przez protokół, poinformowała firma bezpieczeństwaBlockaid.
W tweecie AFX poinformował, że dokładny wektor ataku jest nadal badany. Ślad pieniędzy on-chain pokazuje, że atakujący przeniósł skradzione USDC do Ethereum i wymienił je na 12 468 ETH, które obecnie znajdują się w jednym portfelu,PeckShield.
AFX jest świadomy incydentu związanego z mostem custody USDC obsługiwanym przez AFX na Arbitrum.
Po wykryciu incydentu natychmiast wstrzymaliśmy działanie mostu i rozpoczęliśmy procedury reagowania na incydenty. Nasze zespoły inżynieryjne i ds. bezpieczeństwa aktywnie badają przyczynę…— AFX Trade (@AFX_XYZ) 23 lipca 2026
Arbitrum szybko zdystansował się od protokołu. Współzałożyciel Steven Goldfederpowiedział, że natywny most sieci „nie został zhakowany ani wykorzystany w żaden sposób”, a transakcja pochodziła z protokołu strony trzeciej. Naruszenie własnego mostu Arbitrum miałoby wpływ na całą warstwę 2; skompromitowana aplikacja działająca na nim to ograniczona awaria.
AFX wstrzymał działanie mostu i stwierdził, że szkody wydają się„ograniczone do mostu custody obsługiwanego przez AFX”, zauważając, że ani jego infrastruktura handlowa i mainnet, ani sama sieć Arbitrum nie zostały naruszone.
Firma dodała, że współpracuje z partnerami ekosystemowymi i firmami zajmującymi się bezpieczeństwem, aby śledzić skradzione aktywa. Godziny później, szef rozwoju AFX, Ken C,zaproponował atakującemu wyjście: zwróć 70% łupu i zatrzymaj pozostałe 30% jako „nagrodę białego kapelusza”. Takie publiczne apele stały się powtarzającym się elementem exploitów kryptowalutowych – protokół Drift z Solanypróbował tego samego po swoim haku wartym 285 milionów dolarów w kwietniu.
Kradzież przedłuża brutalny rok dla DeFi, które straciło ponad 840 milionów dolarów w wyniku haków w 2026 roku. Jest to również blisko domu, ponieważ inne miejsce handlu wieczystego na Arbitrum,Ostium, zostało opróżnione z 18 milionów dolarów poprzez skompromitowany klucz orakla zaledwie tydzień wcześniej.
