En resumen
- AFX Trade, un exchange de perpetuos en Arbitrum, fue drenado de aproximadamente $24 millones en un exploit que afectó a un puente USDC que opera el propio protocolo.
- El exchange dijo que la brecha se aisló a ese puente y que el vector de ataque exacto aún está bajo investigación; los rastreadores en cadena dicen que los fondos se intercambiaron por 12,468 ETH.
- AFX ha detenido el puente y ha ofrecido públicamente al atacante un trato: devolver el 70% de los fondos y quedarse con el resto como una "recompensa de sombrero blanco".
AFX Trade, un exchange descentralizado de perpetuos en Arbitrum que liquida en la stablecoin USDC, fue drenado de $24.15 millones el miércoles en unexploit que afectó a un puente que opera el protocolo, dijo la firma de seguridadBlockaid.
En un tuit, AFX dijo que el vector de ataque exacto sigue bajo investigación. El rastro del dinero en cadena muestra que el atacante transfirió los USDC robados a Ethereum y los intercambió por 12,468 ETH, que ahora se encuentran en una sola billetera,PeckShield dijo.
AFX está al tanto de un incidente que involucra el puente de custodia USDC operado por AFX en Arbitrum.
Al detectar el incidente, suspendimos inmediatamente las operaciones del puente e iniciamos nuestros procedimientos de respuesta a incidentes. Nuestros equipos de ingeniería y seguridad están investigando activamente la causa raíz…— AFX Trade (@AFX_XYZ) 23 de julio de 2026
Arbitrum se movió rápido para distanciarse del protocolo. El cofundador Steven Goldfederdijo que el puente nativo de la red "no ha sido hackeado ni explotado de ninguna manera", y que la transacción provino de un protocolo de terceros. Una brecha en el propio puente de Arbitrum tendría repercusiones en toda la capa 2; una aplicación comprometida que se encuentra encima es una falla contenida.
AFX suspendió las operaciones del puente y dijo que el daño parecía"aislado al puente de custodia operado por AFX", señalando que ni su infraestructura de trading ni su red principal, ni la propia red de Arbitrum, habían sido comprometidas.
La firma añadió que estaba trabajando con socios del ecosistema y empresas de seguridad para rastrear los activos robados. Horas después, el jefe de crecimiento de AFX, Ken C,ofreció al atacante una salida: devolver el 70% del botín y quedarse con el otro 30% como una "recompensa de sombrero blanco". Tales súplicas públicas se han convertido en una característica recurrente de los exploits de criptomonedas: el Protocolo Drift de Solanaintentó lo mismo después de su hackeo de 285 millones de dólares en abril.
El robo extiende un año brutal para DeFi, que ha perdido más de 840 millones de dólares a hackeos en 2026. También golpea cerca de casa, con el lugar de perpetuos de Arbitrum,Ostium, drenado de 18 millones de dólares a través de una clave de oráculo comprometida apenas una semana antes.
