Эксплуатация на сумму 24,15 миллиона долларов на стороннем мосту, работающем на Arbitrum, превратилась в очень публичный урок о том, каким мостам стоит доверять свои криптовалюты. Стивен Голдфедер, генеральный директор и сооснователь Offchain Labs, использовал этот инцидент, чтобы подробно описать, как его команда подходит к управлению рисками мостов, и почему родной мост Arbitrum относится к принципиально другой категории безопасности.
Взлом затронул AFX Trade 22 июля, когда злоумышленники скомпрометировали ключи валидаторов в протоколе моста и извлекли примерно 24,15 млн долларов США в USDC. Украли средства были затем обменяны на примерно 12 467 ETH. Goldfeder подтвердил, что эксплуатация произошла исключительно из-за стороннего протокола, а родной мост Arbitrum оставался безопасным на протяжении всего инцидента.
Собственная против сторонней: различие, которое имеет значение
Нативный мост Arbitrum наследует свою безопасность непосредственно от архитектуры роллапа, защищенной тем же механизмом, который обеспечивает безопасность всей сети Arbitrum, в конечном счете опирающейся на гарантии безопасности Ethereum. Сторонние мосты, такие как AFX Trade, работают независимо, вводя собственные предположения о доверии, практики управления ключами и наборы валидаторов.
Голдфедер, обладающий докторской степенью в области прикладной криптографии из Принстонского университета, подчеркнул, что Offchain Labs улучшила безопасность мостов за счет сочетания технических мер и просвещения пользователей. Компания также проводит проверку третьих сторон мостов, функционирующих в экосистеме Arbitrum, хотя инцидент с AFX Trade демонстрирует ограничения контроля, когда внешние протоколы управляют собственной инфраструктурой безопасности.
Эксплуатация и ее последствия
Атака на AFX Trade последовала уныло знакомому сценарию. Скомпрометированные ключи валидаторов дали злоумышленникам возможность авторизовывать мошеннические выводы — уязвимость, которая мучает мосты между цепочками с самых первых дней мультицепочечного DeFi. После компрометации ключей злоумышленники быстро действовали, выведя USDC, а затем конвертировав его в ETH, чтобы замаскировать следы.
AFX Trade предложила злоумышленнику сделку по белой шляпе: вернуть 70% похищенных средств и оставить остальное в качестве вознаграждения за уязвимость. Инцидент был далеко не единственным. В июле 2026 года в криптовалютном секторе зафиксировано как минимум 14 инцидентов безопасности.
Что это означает для инвесторов
Выбор моста имеет значение. Пользователи, перемещающие активы между Ethereum и Arbitrum, сталкиваются с реальным выбором между нативным мостом, который обеспечивает гарантии безопасности на уровне роллапа, и сторонними вариантами, предлагающими скорость или удобство, но добавляющими дополнительные векторы риска.
Подход Offchain Labs, заключающийся в проведении проверки третьих сторон-мостов, позиционирует Arbitrum как сеть, которая хотя бы пытается отбирать своих партнеров по инфраструктуре, даже если этот отбор явно имеет ограничения. Постоянная серия атак на мосты — 14 за один месяц — предоставляет регуляторам аргументы для введения более строгих требований к технологиям мостов и межсетевым протоколам.