Кратко
- AFX Trade, биржа бессрочных контрактов на Arbitrum, потеряла около 24 миллионов долларов в результате эксплойта, затронувшего мост USDC, который управляется самим протоколом.
- Биржа заявила, что взлом был изолирован на этом мосту, а точный вектор атаки все еще расследуется; ончейн-трекеры сообщают, что средства были обменяны на 12 468 ETH.
- AFX приостановила работу моста и публично предложила атакующему сделку — вернуть 70% средств и оставить остальное в качестве «белой шляпы».
AFX Trade, децентрализованная биржа бессрочных контрактов на Arbitrum, работающая со стейблкоином USDC, потеряла 24,15 миллиона долларов в среду в результатеэксплойта, затронувшего мост, которым управляет протокол, сообщила фирма по безопасностиBlockaid.
В твите AFX сообщила, что точный вектор атаки все еще расследуется. Ончейн-след показывает, что злоумышленник перевел украденные USDC в Ethereum и обменял их на 12 468 ETH, которые сейчас находятся в одном кошельке,сообщил PeckShield.
AFX осведомлена об инциденте, связанном с мостом хранения USDC, управляемым AFX на Arbitrum.
Обнаружив инцидент, мы немедленно приостановили работу моста и запустили процедуры реагирования на инциденты. Наши инженерные группы и группы безопасности активно расследуют первопричину…— AFX Trade (@AFX_XYZ) 23 июля 2026 г.
Arbitrum быстро отреагировал, чтобы дистанцироваться от протокола. Сооснователь Стивен Голдфидерзаявил, что собственный мост сети «не был взломан или подвергнут эксплойту каким-либо образом», и что транзакция исходила от стороннего протокола. Взлом собственного моста Arbitrum вызвал бы волну по всему второму уровню; скомпрометированное приложение, работающее поверх него, — это изолированный сбой.
AFX приостановила работу моста и заявила, что ущерб выглядит«изолированным на мосту хранения, управляемом AFX», отметив, что ни ее торговая инфраструктура и основная сеть, ни сама сеть Arbitrum не были скомпрометированы.
Фирма добавила, что работает с партнерами по экосистеме и охранными фирмами для отслеживания украденных активов. Несколько часов спустя руководитель отдела роста AFX, Кен С.,предложил атакующему выход: вернуть 70% добычи и оставить себе остальные 30% в качестве "белой шляпы". Такие публичные призывы стали повторяющейся чертой крипто-эксплойтов — протокол Drift от Solanaпопробовал то же самое после взлома на $285 млн в апреле.
Кража продолжает жестокий год для DeFi, который потерял более $840 млн из-за взломов в 2026 году. Это также близко к дому: площадка Arbitrum perpetualsOstium потеряла $18 млн через скомпрометированный ключ оракула всего неделей ранее.
