AFX Trade приостановила работу моста после вывода 24,15 млн USDC

AFX Trade сообщила об инциденте с мостом в сети Arbitrum. После обнаружения проблемы команда немедленно приостановила его работу и начала расследование с привлечением внешних специалистов по безопасности.

AFX is aware of an incident involving the AFX-operated USDC custody bridge on Arbitrum.
Upon detecting the incident, we immediately suspended bridge operations and initiated our incident response procedures. Our engineering and security teams are actively investigating the root…

— AFX Trade (@AFX_XYZ) July 23, 2026

«Инфраструктура торговли AFX, мейннет и сама сеть Arbitrum не пострадали. Расследование точного вектора атаки продолжается. Мы работаем с партнерами экосистемы, фирмами по безопасности и соответствующими сторонами, чтобы отследить украденные активы и оценить полный масштаб последствий», — говорится в посте.

В компании заявили, что сосредоточены на защите пользователей и возврате активов.

В другом сообщении представители AFX уточнили, что аналитики SlowMist участвуют в отслеживании выведенных средств. На момент последнего обновления они оставались на адресе атакующего.

We are continuing to work closely with leading blockchain security partners as the investigation progresses. According to SlowMist, the stolen funds remain in the attacker's address and have been reported to the Crypto Defense Alliance (CDA), a collaborative network that includes…

— AFX Trade (@AFX_XYZ) July 23, 2026

Данные о кошельке передали в Альянс криптозащиты (Crypto Defense Alliance, CDA) — объединение бирж и других участников отрасли для координации реагирования на инциденты. К расследованию также привлекли Zellic, которая ранее проводила аудит кода моста.

Blockaid указала на подписи валидаторов

AFX работает как самостоятельная сеть первого уровня для торговли бессрочными фьючерсами. Пользователи вносят средства через Arbitrum, для чего проект использует отдельный мост. Перед инцидентом в контракте находилось более $24 млн в USDC, согласно DefiLlama.

Компания Blockaid обнаружила подозрительную операцию 22 июля в 21:30 UTC. Из обслуживаемого AFX моста вывели 24 150 000 USDC, после чего перевели активы из Arbitrum в Ethereum. По данным ончейн-аналитиков, средства обменяли примерно на 12 467 ETH по средней цене около $1937.

По данным CoinDesk, логика смарт-контракта не была обойдена. Вывод одобрили пять подписей валидаторов с горячими ключами — этого хватило для достижения предусмотренного мостом кворума примерно в две трети. После 200-секундного периода оспаривания контракт признал запрос действительным и выпустил средства.

Сооснователь Offchain Labs Стивен Голдфедер заявил, что операция исходила от стороннего протокола. По его словам, нативный мост Arbitrum не был взломан или использован злоумышленником.

We're aware of a report of a bridge hack on Arbitrum and are investigating. We can confirm that the transaction in question originated from a third party protocol, and the Arbitrum native bridge has not been hacked or exploited in any way.

We will coordinate with the third…

— Steven Goldfeder (@sgoldfed) July 22, 2026

В AFX пока не подтвердили этот механизм и продолжают устанавливать вектор атаки.

В отдельном сообщении руководитель направления роста AFX под псевдонимом Supercube предложил ответственному за инцидент вернуть 70% активов и оставить 30% как вознаграждение белому хакеру.

We are extending a white hat settlement offer to the party responsible for the recent bridge incident.

Return 70% of the stolen assets to the following address:
0x222Bd8dbc0d71972f880DAb5D69cdCFD903D9f1B

You may retain the remaining 30% as a white hat bounty.

Our priority is…

— Ken / Supercube🧊 (@supercubeguy) July 23, 2026

«Наш приоритет — восстановление активов пользователей и быстрое разрешение ситуации для сообщества. Мы призываем вас действовать добросовестно. Это предложение действует ограниченное время», — подчеркнул он.

На момент написания в AFX не назвали сроки восстановления работы моста и не представили план компенсации пользователям.

Напомним, во втором квартале 2026 года криптоиндустрия поставила антирекорд по числу атак. Аналитики зафиксировали 83 инцидента с совокупным ущербом $755,3 млн.