AFX Trade bị tấn công cầu nối trên Arbitrum, thiệt hại 24 triệu USD

AFX Trade, một giao thức trên Arbitrum (ARB), đã bị mất khoảng 24.15 triệu USDC vào ngày 22/07/2024 sau khi một kẻ tấn công khai thác lỗ hổng tại cầu nối mà họ vận hành.

Công ty bảo mật Blockaid đã phát hiện cuộc tấn công này vào lúc 21:30 UTC. Đây là sự cố bảo mật tiền mã hóa thứ 14 được ghi nhận trong tháng 07, một tháng mà số tiền bị hack đã vượt qua cả tháng 06.

Kẻ tấn công lấy 24 triệu USDC từ cầu nối do AFX vận hành

Lỗ hổng lần này nhắm vào cầu nối do AFX kiểm soát, không phải mạng lưới Arbitrum. Blockaid đã phát hiện sự việc và phối hợp với đội ngũ Arbitrum để xử lý tình hình.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất ngay khi sự kiện diễn ra

Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol.Our team has been working with the incredible folks on… https://t.co/0Qd9ve5gPB

— Blockaid (@blockaid_) July 22, 2026

Sau đó, kẻ tấn công đã chuyển số USDC lấy được từ Arbitrum sang Ethereum (ETH). Theo công ty bảo mật blockchain PeckShield, số tiền này đã được hoán đổi sang 12,467.5 ETH.

PeckShield cũng đã theo dõi và xác định số ETH này đang nằm tại ví địa chỉ 0x6276…ebAC. Đây là số tiền tạm thời bị đánh cắp và con số này vẫn có thể thay đổi khi tiếp tục theo dõi các giao dịch liên quan.

Steven Goldfeder, đồng sáng lập Offchain Labs, đã lên tiếng về vụ việc. Ông nhấn mạnh sự khác biệt rõ ràng giữa cầu nối của AFX và hạ tầng cốt lõi của Arbitrum.

“Chúng tôi đã nhận được báo cáo về một vụ hack cầu nối trên Arbitrum và đang tiến hành điều tra. Chúng tôi xác nhận giao dịch liên quan khởi phát từ một giao thức bên thứ ba, cầu nối gốc của Arbitrum không bị tấn công hay khai thác theo bất kỳ hình thức nào,” ông chia sẻ.

Tháng 07 sóng gió với bảo mật tiền mã hóa

Sự cố của AFX diễn ra trong thời gian lĩnh vực này liên tục gặp nhiều tổn thất lớn. Đây tiếp tục là trường hợp mới nhất trong chuỗi các vụ tấn công vào cầu nối cross-chain, khiến nhiều giao thức bị rút cạn tài sản.

Theo dữ liệu từ DefiLlama, trước vụ việc này, đã có 13 vụ hack khác trên nhiều giao thức trong tháng 07 với tổng thiệt hại lên đến 72.6 triệu USD. Khi vụ AFX được tính thêm, tổng số vụ tấn công là 14.

Kết quả này cũng khiến tổng số tiền bị thiệt hại trong tháng 07 tăng lên khoảng 97 triệu USD — vượt xa mức 75.32 triệu USD bị hack trong tháng 06/2024.

Trong vài ngày tới, cộng đồng sẽ theo dõi liệu dự án có thể đóng băng hoặc thu hồi được phần nào số tiền bị đánh cắp hay không.

Đăng ký kênh YouTube của chúng tôi để xem thêm các chia sẻ chuyên sâu từ các chuyên gia và nhà báo uy tín