Exploração em bridge da AFX no Arbitrum drena US$ 24,15 milhões em USDC

Um invasor explorou uma bridge operada pela AFX, protocolo construído no Arbitrum, e retirou cerca de US$ 24,15 milhões em USDC. O ataque foi identificado pela empresa de segurança on-chain Blockaid em 22 de julho, às 21h30 (UTC), e passa a ser o 14º incidente de segurança em cripto registrado no mês. Segundo a Blockaid, houve coordenação com a equipe do Arbitrum após a detecção. O cofundador da Offchain Labs, Steven Goldfeder, afirmou que a infraestrutura nativa do Arbitrum não foi comprometida, destacando que o problema se originou em um protocolo de terceiros. "Podemos confirmar que a transação em questão se originou de um protocolo de terceiros, e a bridge nativa do Arbitrum não foi hackeada nem explorada de forma alguma", disse. Após a exploração, os fundos foram movidos do Arbitrum para o Ethereum. De acordo com a PeckShield, o USDC roubado foi convertido em aproximadamente 12.467,5 ETH, e os ativos foram rastreados até um único endereço de carteira. O valor total envolvido pode mudar à medida que pesquisadores continuem monitorando a movimentação. O episódio reforça a recorrência de ataques a pontes entre redes, um dos componentes historicamente mais visados em DeFi por depender de contratos inteligentes, validadores e mecanismos de liquidez. Dados da DeFiLlama indicam que, antes do caso da AFX, julho já somava 13 hacks e cerca de US$ 72,6 milhões em perdas; com o incidente, o total do mês chega a 14 ocorrências. Em meio ao avanço da interoperabilidade entre blockchains, a segurança de bridges segue como um desafio central para protocolos que buscam adoção mais ampla por usuários e instituições.