AFX Trade, децентрализованная биржа перпетуалов, которая рассчитывается в стейблкоине USDC, привязанном к доллару, была ограблена на сумму около 24,15 млн долларов в среду после того, как злоумышленник скомпрометировал ключи подписи валидаторов, используемые мостом, который протокол запустил на Arbitrum, данные блокчейна показывают.
Стивен Голдфедер, сооснователь Offchain Labs, разрабатывающей и поддерживающей сеть, сказал, что нативный мост Arbitrum «не был взломан или скомпрометирован ни одним способом» и что транзакция исходила из стороннего протокола.
Взлом собственного моста Arbitrum сигнализировал бы о риске для всей сети второго уровня, но скомпрометированный протокол, работающий поверх него, представляет собой локальную неудачу.
Никаких сбоев в собственной логике кода моста не было. Мосты — это инструмент на основе блокчейна для перевода токенов между различными сетями, включая те, на которых они изначально не поддерживались.
Компания по кибербезопасности Blockaid заявила, что логика на цепочке не была обойдена. Вместо этого пять подписей горячих валидаторов моста — одобрений, авторизующих вывод средств — подтвердили перевод 24 150 000 USDC на кошелек злоумышленника, что позволило преодолеть необходимый порог в примерно две трети, требуемый мостом.
Blockaid обнаружил эксплойт 2026-07-22 21:30 UTC, направленный на @AFX_XYZ — протокол на @arbitrum. Эксплойт был направлен на мост, которым управляет AFX. На данный момент из протокола было извлечено примерно 24,15 млн USDC.
Наша команда работала с невероятными людьми из… https://t.co/0Qd9ve5gPB
Контракт признал вывод средств действительным и освободил средства после 200-секундного периода спора. Мост сделал именно то, для чего был создан, но ключи, авторизующие действия, очевидно, оказались не в тех руках.
Затем злоумышленник перевел похищенные USDC на Ethereum и обменял их на примерно 12 467 ETH, что составляет около 24 миллионов долларов США, и, по данным блокчейн-трекеров, сейчас находится на одном кошельке.
Торговая активность AFX резко возрастала в преддверии атаки: по данным DefiLlama, ежедневный объем перпетуалов достиг многомесячных максимумов в середине июля, поскольку протокол привлекал пользователей и, вместе с ними, депозиты.
Примерно 24 миллиона долларов США, похищенные из протокола, составляли почти всю общую стоимость, заблокированную в протоколе, что означает, что злоумышленник опустошил хранилище в момент, когда оно было почти полностью заполнено.
Убытки пришлись на тяжелый период для криптобезопасности: второй квартал стал одним из худших кварталов по количеству хаков в истории, а за этим последовала серия атак на протоколы на базе Arbitrum, включая эксплуатацию оракула, которая опустошила отдельно $18 миллионов с платформы RWA Ostium неделей ранее.
Таким образом, инцидент представляет собой аналогичный сбой, как и примерно $285 миллионов, потерянные протоколом Drift в апреле, когда злоумышленники месяцы работали над получением привилегированного доступа, а не взламывали какой-либо контракт.