概要

  • AFX Trade，一个基于Arbitrum的永续合约交易所，因其自身运营的USDC桥遭到攻击，损失约2400万美元。
  • 该交易所表示，此次入侵仅限于该桥，具体攻击向量仍在调查中；链上追踪者称，被盗资金已兑换为12,468枚ETH。
  • AFX已暂停该桥，并向攻击者公开提出条件——归还70%的资金，其余部分作为“白帽赏金”保留。

AFX Trade，一个基于Arbitrum的、以稳定币USDC结算的去中心化永续合约交易所，周三因该协议运营的桥遭到攻击，损失2415万美元，安全公司Blockaid表示。

在一则推文中，AFX表示确切的攻击向量仍在调查中。链上资金追踪显示，攻击者将被盗的USDC桥接至以太坊，并兑换为12,468枚ETH，目前存放在一个钱包中，PeckShield表示。

Arbitrum迅速行动，与该协议划清界限。联合创始人Steven Goldfeder表示，该网络的原生桥“并未以任何方式被黑客攻击或利用”，该交易来自第三方协议。如果Arbitrum自身的桥被攻破，将波及整个二层网络；而一个构建在其上的应用被攻破，则是一个可控的故障。

AFX暂停了桥的运营，并表示损失似乎“仅限于AFX运营的托管桥”，并指出其交易基础设施和主网以及Arbitrum网络本身均未受损。

该公司补充说，它正在与生态系统合作伙伴和安全公司合作追踪被盗资产。数小时后，AFX 的增长主管 Ken C向攻击者提供了一条出路：归还 70% 的赃物，保留其余 30% 作为“白帽赏金”。这种公开恳求已成为加密货币漏洞的常见特征——Solana 的 Drift Protocol也尝试过类似做法，在其 2.85 亿美元黑客攻击后。

此次盗窃延续了DeFi的残酷一年，2026 年 DeFi 因黑客攻击损失了超过 8.4 亿美元。此次事件也发生在近处，同为 Arbitrum 永续合约平台的Ostium在一周前因预言机密钥被攻破而损失了 1800 万美元。