Hacker desvia US$ 24 milhões em USDC de bridge da AFX no Arbitrum

A AFX Trade, uma bolsa de derivativos que liquida operações em USDC, sofreu um ataque estimado em cerca de US$ 24,15 milhões em 22 de julho, após um invasor explorar a bridge que o protocolo opera no Arbitrum, segundo a empresa de segurança Blockaid. A Blockaid informou ter identificado a ação às 21:30 UTC e divulgado a transação no Arbiscan. "A exploração foi específica de uma bridge operada pela AFX", escreveu a empresa, acrescentando que trabalha com a equipe do Arbitrum "para responder ao incidente, contatar o protocolo afetado e ajudar a conter os fundos roubados". De acordo com a conta de análise on-chain Lookonchain, o atacante transferiu os recursos para a Ethereum e os trocou por 12.467 ETH a um preço médio de US$ 1.937, com link para o endereço do explorador no Arkham. Até o momento da publicação, a AFX não havia emitido comunicado em sua conta no X. O The Defiant procurou a AFX para comentar. Arbitrum diz que bridge nativa não foi afetada Steven Goldfeder, cofundador da Offchain Labs, desenvolvedora do Arbitrum, afirmou que o episódio não comprometeu a infraestrutura do próprio Arbitrum. "Estamos cientes de um relato de hack de bridge no Arbitrum e estamos investigando. Podemos confirmar que a transação em questão se originou de um protocolo de terceiros, e a bridge nativa do Arbitrum não foi hackeada nem explorada de qualquer forma", escreveu Goldfeder. "Vamos coordenar com a equipe do terceiro e divulgaremos mais detalhes quando os tivermos." Quase todos os depósitos foram drenados Antes do ataque, o contrato da bridge da AFX no Arbitrum mantinha cerca de US$ 24,2 milhões em USDC, segundo a DefiLlama, o que indica que o exploit drenou praticamente todo o valor travado no contrato. Os depósitos na bridge haviam subido de aproximadamente US$ 19,3 milhões em meados de junho. A AFX, sigla de AntiFragile Exchange, se descreve como uma blockchain soberana de Layer 1 voltada a derivativos descentralizados. Segundo seu site, oferece perpétuos com margem em USDC e alavancagem de até 100x para criptoativos, ações, ETFs e commodities. Os depósitos de usuários entram no protocolo por meio do contrato de bridge baseado em Arbitrum que foi alvo do ataque. O caso ocorre após uma sequência de exploits contra protocolos no Arbitrum em julho. Em 15 de julho, a corretora de perpétuos Ostium suspendeu as negociações depois que um atacante manipulou seu sistema de oráculos e drenou até US$ 18 milhões em USDC do cofre de liquidez. Os mercados tiveram pouca reação imediata. O ETH era negociado perto de US$ 1.928, praticamente estável em 24 horas, enquanto o ARB caía 0,3%, para US$ 0,0806, segundo a CoinGecko. O ARB registrou mínima histórica de US$ 0,0705 em 26 de junho.