7 月 22 日,根據安全公司 Blockaid 的報告,以 USDC 計價的衍生產品交易所 AFX Trade 遭到攻擊,攻擊者針對協議在 Arbitrum 上運行的橋樑,造成約 24.15 百萬美元的損失。
Blockaid 表示,它於 21:30 UTC 檢測到此攻擊,並在 Arbiscan 上發布了 transaction。「此次攻擊針對 AFX 運營的橋接協議,」該公司寫道,並補充說正在與 Arbitrum 團隊合作「應對此事件、與受影響的協議溝通,並協助他們控制被盜資金。」
根據鏈上分析帳戶 Lookonchain 的數據,攻擊者將資金轉移到以太坊,並以平均每枚 $1,937 的價格兌換了 12,467 ETH,該帳戶連結了攻擊者在 Arkham 上的 address。
截至撰寫時,AFX 尚未在其 X 帳戶上發布任何聲明。The Defiant 已聯絡 AFX 以獲取評論。
Arbitrum 表示原生橋樑未受影響
Arbitrum 開發商 Offchain Labs 的聯合創始人 Steven Goldfeder 表示,此次攻擊並未危及 Arbitrum 自身的基礎設施。
Goldfeder 寫道:「我們已知悉有關 Arbitrum 橋樑被駭的報告,並正在調查中。我們可以確認,相關交易源自第三方協議,Arbitrum 原生橋樑並未以任何方式被駭或遭利用。」「我們將與第三方團隊協調,並在掌握更多細節時進一步通報。」
幾乎所有橋接充幣已被提領
根據 DefiLlama 的數據,Arbitrum 上的 AFX 橋接合約在攻擊前持有約 $24.2 百萬的 USDC,意味著此次攻擊幾乎抽乾了合約中所有鎖定資金。該橋接的充幣金額已從六月中旬的約 $19.3 百萬增長。
AFX,全稱為 Anti-Fragile Exchange,據其 網站 所述,是一款為去中心化衍生產品打造的主權 Layer 1 區塊鏈,提供以 USDC 作為保證金的永續合約,支援最高 100 倍槓桿交易加密資產、股票、ETF 和商品。用戶的充幣通過遭攻擊的基於 Arbitrum 的橋接合約進入協議。
此次攻擊繼7月針對Arbitrum上多個協議的系列攻擊之後。7月15日,永續合約交易所Ostium 停止交易,原因是攻擊者操縱其預言機系統,從其流動性金庫中竊取高達1,800萬美元的USDC。
市場未出現明顯即時反應。ETH 價格約為 $1,928,24 小時內大致持平;根據 CoinGecko,ARB 價格下跌 0.3% 至 $0.0806。ARB 於 6 月 26 日創下 $0.0705 的歷史新低。


