AFX Trade предлагает вознаграждение $7,2 млн за возврат 70% из похищенных $24,15 млн в USDC
Сводка рынка от ИИ
Потеря AFX Trade 24,15 млн долларов США в USDC из-за взлома моста на Arbitrum подчеркивает сохраняющиеся риски мостов и управления ключами; при этом злоумышленник обменял полученные средства на ETH. Хотя нативный мост Arbitrum не пострадал, инцидент укрепляет тезис о том, что офчейн-ключи подписи валидаторов могут быть критической точкой отказа, выходящей за рамки аудитов смарт-контрактов. Публичное предложение вознаграждения в стиле whitehat в размере 30% подчеркивает неопределенность восстановления средств и может давить на склонность к риску в DeFi-экосистеме Arbitrum.
Степень влияния
● Средний
Затронутые активы
AR/USDT-2.70%
Инсайт ИИ · AR/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
AFX Trade — децентрализованная биржа в сети Arbitrum — потеряла $24,15 млн в USDC в результате атаки на мост. Теперь проект фактически ведет переговоры с атакующим: публично предложена схема "whitehat bounty", по которой злоумышленник может оставить себе 30% средств (около $7,2 млн) при условии возврата оставшихся 70%. Инициативу озвучил руководитель направления growth AFX Trade Кен C.
Что произошло
Эксплойт был реализован 22 июля 2026 года и затронул кастодиальный мост AFX Trade, а не смарт-контракты биржи и не базовую инфраструктуру Arbitrum. По данным компании, атакующий получил доступ к offchain-ключам подписи валидаторов. После компрометации он вывел из моста около $24,15 млн в USDC, перевел средства в сеть Ethereum и обменял их примерно на 12"467 ETH. На тот момент ETH торговался примерно по $1"937 за монету.
AFX Trade сразу после выявления инцидента приостановила работу моста. Компании по кибербезопасности Blockaid и PeckShield подтвердили атаку и отдельно отметили, что нативный мост Arbitrum не пострадал.
Часть более широкой волны атак
AFX Trade не была единственной целью на той неделе. Инцидент стал частью серии атак 22–23 июля, совокупные потери от которых превысили $35 млн на нескольких платформах. В целом в июле 2026 года общий ущерб от взломов составил почти $97 млн, следует из данных Blockaid и PeckShield.
Случай AFX показателен тем, что речь не о баге смарт-контракта: контракты работали согласно заложенной логике. Уязвимость оказалась в управлении offchain-ключами валидаторов. Аудиты смарт-контрактов закрывают лишь один уровень защиты, тогда как операционная безопасность — хранение ключей, выбор валидаторов и архитектура мостов — часто остается вне внимания пользователей, несмотря на значительную площадь атаки.
