A AFX Trade, uma exchange de derivados que liquida negociações em USDC, foi explorada por aproximadamente US$ 24,15 milhões em 22 de julho, após um atacante alvejar uma ponte operada pelo protocolo no Arbitrum, segundo a empresa de segurança Blockaid.
Blockaid disse que detectou a exploração às 21:30 UTC e publicou o transaction no Arbiscan. "A exploração foi específica para uma ponte operada pela AFX", escreveu a empresa, acrescentando que está trabalhando com a equipe do Arbitrum "para responder ao incidente, entrar em contato com o protocolo afetado e ajudá-los a conter os fundos roubados."
O atacante transferiu os fundos para Ethereum e os trocou por 12.467 ETH a um preço médio de $1.937, segundo a conta de análise onchain Lookonchain, que vinculou ao endereço do explorador na Arkham.
AFX não havia publicado uma declaração em sua conta no X no momento da redação. The Defiant entrou em contato com AFX para comentários.
Arbitrum afirma que a ponte nativa não foi afetada
Steven Goldfeder, co-fundador da Offchain Labs, desenvolvedora do Arbitrum, disse que a exploração não comprometeu a infraestrutura própria do Arbitrum.
"Estamos cientes de um relato de um ataque à ponte do Arbitrum e estamos investigando. Podemos confirmar que a transação em questão originou-se de um protocolo de terceiros, e a ponte nativa do Arbitrum não foi hackeada nem explorada de forma alguma", escreveu Goldfeder. "Vamos coordenar com a equipe de terceiros e relatar mais detalhes assim que os tivermos."
Quase todos os depósitos da ponte esgotados
O contrato da ponte AFX no Arbitrum detinha cerca de US$ 24,2 milhões em USDC antes do ataque, segundo DefiLlama, o que significa que a exploração drenou quase todos os fundos bloqueados no contrato. Os depósitos na ponte haviam crescido de cerca de US$ 19,3 milhões em meados de junho.
AFX, sigla para Anti-Fragile Exchange, define-se como uma blockchain soberana de Layer 1 construída para derivados descentralizados, oferecendo perpétuos garantidos em USDC com alavancagem de até 100x sobre criptoativos, ações, ETFs e commodities, segundo seu site. Os depósitos dos usuários entram no protocolo por meio do contrato ponte baseado no Arbitrum que foi alvo do ataque.
O ataque segue uma série de explorações direcionadas a protocolos no Arbitrum em julho. Em 15 de julho, a exchange de perpétuos Ostium interrompeu as negociações após um atacante manipular seu sistema oracle para esvaziar até US$ 18 milhões em USDC de seu cofre de liquidez.
Os mercados mostraram pouca reação imediata. O ETH estava sendo negociado por cerca de US$ 1.928, praticamente estável nas últimas 24 horas, enquanto o ARB caiu 0,3% para US$ 0,0806, segundo CoinGecko. O ARB atingiu seu menor valor histórico de US$ 0,0705 em 26 de junho.