AFX Trade, un exchange de derivados que liquida operaciones en USDC, fue explotado por aproximadamente $24,15 millones el 22 de julio tras un atacante dirigirse a un puente que el protocolo opera en Arbitrum, según la firma de seguridad Blockaid.
Blockaid dijo que detectó el exploit a las 21:30 UTC y publicó el transaction en Arbiscan. "El exploit era específico de un puente que opera AFX", escribió la empresa, añadiendo que está trabajando con el equipo de Arbitrum "para responder al incidente, comunicarse con el protocolo afectado y ayudarlos a contener los fondos robados".
El atacante transfirió los fondos a Ethereum y los intercambió por 12.467 ETH a un precio promedio de $1.937, según la cuenta de análisis onchain Lookonchain, que enlazó con la dirección del explotador en Arkham.
AFX no había publicado un comunicado en su cuenta de X al momento de escribir este artículo. The Defiant se puso en contacto con AFX para obtener comentarios.
Arbitrum dice que el puente nativo no se ve afectado
Steven Goldfeder, cofundador de Offchain Labs, desarrolladora de Arbitrum, dijo que la explotación no comprometió la infraestructura propia de Arbitrum.
"Somos conscientes de un informe sobre un ataque al puente de Arbitrum y estamos investigando. Podemos confirmar que la transacción en cuestión provino de un protocolo de terceros, y el puente nativo de Arbitrum no ha sido hackeado ni explotado de ninguna manera", escribió Goldfeder. "Coordinaremos con el equipo de terceros y reportaremos más detalles cuando los tengamos."
Casi todos los depósitos de puente agotados
El contrato puente AFX en Arbitrum tenía aproximadamente $24.2 millones en USDC antes del ataque, según DefiLlama, lo que significa que la explotación drenó casi todos los fondos bloqueados en el contrato. Los depósitos en el puente habían crecido desde aproximadamente $19.3 millones a mediados de junio.
AFX, abreviatura de Anti-Fragile Exchange, se describe como una blockchain soberana de Layer 1 diseñada para derivados descentralizados, ofreciendo perpétuos garantizados en USDC con hasta 100x de apalancamiento sobre activos cripto, acciones, ETFs y materias primas, según su website. Los depósitos de los usuarios ingresan al protocolo a través del contrato puente basado en Arbitrum que fue atacado.
El ataque sigue una serie de explotaciones dirigidas a protocolos en Arbitrum en julio. El 15 de julio, el exchange de perpetuos Ostium detuvo las operaciones tras un atacante manipular su sistema oracle para extraer hasta $18 millones en USDC de su cofre de liquidez.
Los mercados mostraron poca reacción inmediata. ETH se negociaba alrededor de $1,928, prácticamente sin cambios en 24 horas, mientras que ARB bajó un 0,3% hasta $0,0806, según CoinGecko. ARB estableció un mínimo histórico de $0,0705 el 26 de junio.