22 июля в 21:30 UTC сервис блокчейн-безопасности Blockaid обнаружил подозрительную операцию, связанную с USDC-мостом AFX Trade в сети Arbitrum. По предварительным данным, атакующий получил возможность сформировать необходимое количество подписей валидаторов и санкционировать вывод 24,15 млн USDC.
Согласно данным DefiLlama, украденная сумма составляла практически весь объём средств, находившихся в инфраструктуре AFX Bridge перед атакой. В базе сервиса инцидент классифицирован как компрометация приватных ключей, а размер ущерба оценивается в 24,15 млн долларов.
Хакер обменял USDC на 12 467 ETH
После вывода средств злоумышленник перевёл USDC из Arbitrum в Ethereum, а затем обменял их примерно на 12 467 ETH. По данным аналитиков блокчейна, полученные активы были собраны на одном адресе.
Обмен USDC на ETH потенциально усложняет замораживание украденных средств. Circle оставляет за собой право блокировать переводы USDC, связанные с определёнными адресами, однако Ethereum не предусматривает аналогичного централизованного механизма блокировки нативного ETH. Возможность возврата средств будет зависеть от их дальнейшего перемещения и сотрудничества торговых платформ.
По предварительным выводам Blockaid, злоумышленник не обошёл логику смарт-контракта. Пять горячих ключей валидаторов подписали операцию и обеспечили кворум, необходимый для выполнения вывода. Это указывает на вероятную компрометацию инфраструктуры управления ключами, а не на ошибку в коде самого моста. Окончательные выводы могут измениться после публикации технического отчёта AFX.
Нативный мост Arbitrum не пострадал
После появления первых сообщений сооснователь и генеральный директор Offchain Labs Стивен Голдфедер уточнил, что подозрительная транзакция была связана со сторонним протоколом.
Он подчеркнул, что нативный мост Arbitrum не был взломан или использован злоумышленниками. Таким образом, инцидент затронул инфраструктуру, которой управляла AFX Trade, а не базовые компоненты сети Arbitrum.
AFX, или Anti-Fragile Exchange, позиционирует себя как независимый блокчейн первого уровня, предназначенный для децентрализованной торговли бессрочными контрактами. Платформа предлагает расчёты в USDC, торговлю криптовалютами, акциями, ETF и сырьевыми активами, а также кредитное плечо до 100x. Эти характеристики приводятся самим проектом и не являются независимой оценкой его безопасности или производительности.
Несмотря на работу в собственной сети, AFX использовала отдельный мост в Arbitrum для приёма пользовательских депозитов в USDC. Именно эта инфраструктура стала целью атаки.
AFX приостановила работу моста
AFX Trade подтвердила инцидент с управляемым проектом USDC-мостом и сообщила о его немедленной приостановке. Команда активировала процедуру реагирования и заявила, что сотрудничает со специалистами по блокчейн-безопасности для установления причины атаки и отслеживания активов.
В первоначальном заявлении AFX не раскрыла план возврата средств, порядок возмещения потерь пользователям или возможные сроки восстановления моста. Эти вопросы остаются открытыми до появления дополнительной подтверждённой информации.
Ущерб от июльских взломов приблизился к 97 млн долларов
AFX стала не единственным DeFi-проектом, столкнувшимся с серьёзной атакой в июле 2026 года. Ранее платформа Ostium приостановила работу после манипуляции системой передачи ценовых данных. Первые оценки указывали на потерю около 18 млн USDC, тогда как актуальная база DefiLlama оценивает ущерб в 23,75 млн долларов.
До атаки на AFX Bridge в июле было зафиксировано 13 инцидентов с совокупным ущербом около 72,6 млн долларов. После добавления потери в размере 24,15 млн долларов общая сумма выросла примерно до 96,8 млн долларов. Эти показатели остаются предварительными и могут меняться по мере уточнения ущерба и возврата части активов.
Вывод: Инцидент с AFX показывает, что безопасность межсетевых мостов зависит не только от кода смарт-контрактов, но и от защиты ключей валидаторов и механизмов управления. Даже если контракт выполняет операции в соответствии с заложенными правилами, компрометация достаточного количества привилегированных подписей может привести к потере практически всей заблокированной ликвидности.
Инцидент с AFX Trade также напоминает о важности внимательного выбора инструментов для хранения цифровых активов. В рейтинге криптокошельков FORECK.INFO представлены подробные обзоры популярных решений, их функции, поддерживаемые криптовалюты, преимущества и недостатки. Материалы помогут сравнить доступные варианты и подобрать кошелёк с подходящим уровнем контроля и безопасности.
