Un atacante drena 24 millones de dólares en USDC del puente de AFX en Arbitrum

AFX Trade, un mercado de derivados que liquida operaciones en USDC, sufrió una explotación por unos 24,15 millones de dólares el 22 de julio, después de que un atacante pusiera el foco en un puente operado por el protocolo en Arbitrum, según la firma de seguridad Blockaid. La compañía afirmó haber detectado el incidente a las 21:30 UTC y publicó la transacción en Arbiscan. "La explotación fue específica de un puente que opera AFX", señaló Blockaid, y añadió que trabaja con el equipo de Arbitrum "para responder al incidente, coordinarse con el protocolo afectado y ayudar a contener los fondos sustraídos". De acuerdo con la cuenta de analítica onchain Lookonchain, el atacante trasladó los fondos a Ethereum y los intercambió por 12.467 ETH a un precio medio de 1.937 dólares, enlazando además a la dirección del explotador en Arkham. En el momento de publicación, AFX no había difundido ningún comunicado en su cuenta de X. The Defiant contactó con AFX para solicitar comentarios. Arbitrum asegura que su puente nativo no se vio afectado Steven Goldfeder, cofundador de Offchain Labs, desarrollador de Arbitrum, indicó que el incidente no comprometió la infraestructura propia de Arbitrum. "Tenemos conocimiento de un informe sobre el hackeo de un puente en Arbitrum y lo estamos investigando. Podemos confirmar que la transacción en cuestión se originó en un protocolo de terceros, y que el puente nativo de Arbitrum no ha sido hackeado ni explotado de ninguna manera", escribió Goldfeder. "Nos coordinaremos con el equipo tercero y compartiremos más detalles cuando los tengamos". Casi todos los depósitos del puente, vaciados Antes del ataque, el contrato del puente de AFX en Arbitrum custodiaba alrededor de 24,2 millones de dólares en USDC, según DefiLlama, lo que implica que el exploit drenó prácticamente todos los fondos bloqueados en el contrato. Los depósitos en el puente habían aumentado desde unos 19,3 millones de dólares a mediados de junio. AFX, siglas de AntiFragile Exchange, se define como una blockchain soberana de capa 1 diseñada para derivados descentralizados. Según su web, ofrece perpetuos con margen en USDC y apalancamiento de hasta 100x sobre criptoactivos, acciones, ETF y materias primas. Los depósitos de los usuarios entran en el protocolo a través del contrato del puente en Arbitrum, que fue el objetivo del ataque. El incidente se suma a una serie de exploits contra protocolos en Arbitrum durante julio. El 15 de julio, el exchange de perpetuos Ostium suspendió la negociación tras detectar que un atacante manipuló su sistema de oráculos para drenar hasta 18 millones de dólares en USDC de su bóveda de liquidez. Los mercados apenas reaccionaron en el corto plazo. ETH cotizaba en torno a 1.928 dólares, prácticamente plano en 24 horas, mientras ARB caía un 0,3% hasta 0,0806 dólares, según CoinGecko. ARB marcó un mínimo histórico de 0,0705 dólares el 26 de junio.