,

22 июля AFX потеряла 24,15 миллиона USDC, когда хакер атаковал мост, соединяющий его с другими торговыми системами.

Summary

После инцидента Blockaid и команда Arbitrum начали расследование, а отслеживающие транзакции в блокчейне зафиксировали перемещение украденных средств на Ethereum.

Как аналитик, хочу уточнить, что недавняя атака не повлияла на основной мост Arbitrum. В то время как AFX, платформа для торговли бессрочными контрактами, использует Arbitrum для получения депозитов USDC, они работают на своем собственном независимом Layer 1. Уязвимость была конкретно в мосте, управляемом *AFX*, а не во фундаментальной технологии мостов Arbitrum.

AFX bridge теряет $24.15 миллиона USDC.

Как исследователь, я следил за недавней уязвимостью, обнаруженной Blockaid в 21:30 UTC 22 июля. Их анализ показывает, что атака была направлена на мост, управляемый AFX, в результате чего было потеряно около 24,15 миллиона USDC. Я подтвердил это через запись Arbiscan, которая показывает успешный перевод ровно 24 150 000 USDC с контракта моста на адрес злоумышленника в 21:30:25 UTC.

Компания по безопасности сотрудничает с командой Arbitrum для решения ситуации, связи с пострадавшим проектом и попытки ограничить потерю украденных средств. По последним доступным данным, успешно вернуть средства пока не удалось.

AFX не предоставил подробного объяснения того, как злоумышленник получил доступ к средствам, и не поделился планом по решению этой ситуации.

Стивен Голдфедер, соучредитель Offchain Labs, заявил, что необычная транзакция произошла из отдельного внешнего протокола. Он уточнил, что этот инцидент не связан с основной мостовой технологией Arbitrum.

Мы изучаем сообщения о потенциальном взломе, связанном с мостом на Arbitrum. Первоначальные расследования показывают, что подозрительная транзакция поступила из другого сервиса, а не напрямую с официального моста Arbitrum, что означает, что наша система не была скомпрометирована.

Они сказали, что команда тесно сотрудничает с другим проектом, и мы получим больше информации, как только она будет у них. Как инвестор, я ценю то, что они держат нас в курсе – даже если просто сообщают, что контролируют ситуацию!

AFX позволяет пользователям вносить USDC через Arbitrum, но торговля фактически происходит в отдельной основной сети блокчейн. AFX — это децентрализованная платформа для торговли производными финансовыми инструментами, разработанная с собственной безопасной операционной системой. Недавно AFX объявила о том, что пользователи могут вносить USDC из Arbitrum для начала торговли бессрочными контрактами.

Эксплойтер конвертирует украденный USDC в ETH.

Согласно PeckShield, хакер перевёл украденный USDC с Arbitrum на Ethereum, а затем обменял его примерно на 12 467,5 ETH. Lookonchain подтвердил это, отметив, что злоумышленник купил такое количество ETH по средней цене около $1937 за каждую монету после перевода.

Украденные деньги были конвертированы из стейблкоина, привязанного к доллару США, в Ether, что означает, что теперь их стоимость подвержена изменениям в цене Ether. Эксперты по безопасности все еще отслеживают, куда были направлены средства после этой конвертации. На сегодняшний день неясно, заморозила ли Circle первоначальные стейблкоины до того, как они были конвертированы, или был ли найден какой-либо из украденных Ether.

Эта последняя атака является одной из нескольких проблем безопасности, связанных с мостами, которые произошли в этом году. Ранее в мае, как сообщал crypto.news, Stake DAO пришлось закрыть свой vsdCRV bridge после неожиданного создания токенов в сети Arbitrum. Проект подтвердил, что основной запас токенов в безопасности и проблема была ограничена этим конкретным мостом.

В начале апреля крупная утечка безопасности затронула мост Kelp DAO, использующий технологию LayerZero. Хакеры украли примерно $292 миллиона в rsETH — около 116 500 единиц. После атаки Arbitrum заблокировал более 30 000 ETH, связанные с хакером, как только эти средства были переведены в сеть Arbitrum One.

Расследование сосредоточено на инфраструктуре, управляемой AFX.

Текущее расследование сосредоточено на AFX bridge и том, как был одобрен вывод $24.15 миллиона USDC. В то время как сама транзакция прошла, как и ожидалось, до сих пор неясно, что именно произошло. Подробный анализ попытается определить, была ли проблема вызвана украденной информацией для доступа, проблемами с настройками безопасности или какой-либо другой уязвимостью.

Главный вывод заключается в том, что проблема безопасности затронула системы AFX, а не основную технологию Arbitrum. И Blockaid, и Offchain Labs быстро подтвердили это различие. Сеть Arbitrum оставалась полностью функциональной на протяжении всего времени, и расследования показали, что никаких средств с её официального моста украдено не было.

Эта ситуация также подчеркивает, как AFX обрабатывает депозиты пользователей. Платформа поощряет пользователей вносить USDC с Arbitrum как способ начать торговлю. Как будут работать будущие депозиты, снятия средств и переводы между сетями, будет зависеть от того, что решит AFX, и от того, что покажет текущее расследование.

Ситуация все еще развивается. В настоящее время подтверждено, что потеряно USDC на сумму около 24,15 миллиона долларов, и отслеживание показывает, что украденные средства были конвертированы примерно в 12 467 ETH на блокчейне Ethereum. Мы ожидаем поступления дополнительной информации в ближайшее время от AFX, Blockaid и команды Arbitrum, поскольку они расследуют нарушение безопасности и отслеживают, куда злоумышленник отправил деньги.

2026-07-23 05:26