Коротко
- AFX Trade, біржа безстрокових контрактів на Arbitrum, втратила близько 24 мільйонів доларів через експлойт, який вразив міст USDC, яким керує сам протокол.
- Біржа заявила, що порушення було ізольоване лише цим мостом, а точний вектор атаки все ще розслідується; ончейн-трекери повідомляють, що кошти були обміняні на 12 468 ETH.
- AFX призупинила роботу моста та публічно запропонувала атакувальнику угоду — повернути 70% коштів і залишити решту як «винагороду білому хакеру».
AFX Trade, децентралізована біржа безстрокових контрактів на Arbitrum, яка розраховується у стейблкоїні USDC, втратила 24,15 мільйона доларів у середу внаслідокексплойту, який вразив міст, що експлуатується протоколом, повідомила фірма з безпекиBlockaid.
У твіті AFX заявила, що точний вектор атаки все ще розслідується. Ончейн-слід грошей показує, що атакувальник перевів вкрадені USDC на Ethereum і обміняв їх на 12 468 ETH, які зараз знаходяться в одному гаманці,повідомляє PeckShield.
AFX обізнана про інцидент, пов'язаний із мостом зберігання USDC, яким керує AFX на Arbitrum.
Після виявлення інциденту ми негайно призупинили роботу моста та розпочали процедури реагування на інциденти. Наші інженерні команди та команди безпеки активно розслідують першопричину…— AFX Trade (@AFX_XYZ) 23 липня 2026 р.
Arbitrum швидко відреагував, щоб дистанціюватися від протоколу. Співзасновник Стівен Голдфедерзаявив, що нативний міст мережі «не був зламаний або використаний у будь-який спосіб», і що транзакція надійшла від стороннього протоколу. Порушення власного моста Arbitrum мало б хвилевий ефект на весь рівень 2; скомпрометований додаток, що працює поверх нього, — це ізольована невдача.
AFX призупинила роботу моста та заявила, що збитки виглядають«ізольованими для моста зберігання, яким керує AFX», зазначивши, що ні її торгова інфраструктура та основна мережа, ні сама мережа Arbitrum не були скомпрометовані.
Фірма додала, що вона працює з партнерами по екосистемі та охоронними фірмами, щоб відстежити вкрадені активи. Через кілька годин керівник відділу зростання AFX, Кен Сі,запропонував атакувальнику вихід: повернути 70% здобичі та залишити собі решту 30% як "винагороду білого капелюха". Такі публічні благання стали повторюваною рисою крипто-експлойтів — протокол Drift від Solanaспробував те саме після свого злому на 285 мільйонів доларів у квітні.
Крадіжка продовжує жорстокий рік для DeFi, який втратив понад 840 мільйонів доларів через зломи у 2026 році. Це також близько до дому: інший майданчик для перпетуалів на ArbitrumOstium був виснажений на 18 мільйонів доларів через скомпрометований ключ оракула лише тиждень тому.
