Arbitrum DEX AFX Trade потерял $24 млн из-за взлома моста, хакеру предложен баунти

AFX Trade, децентрализованная биржа бессрочных контрактов на базе Arbitrum, столкнулась с эксплойтом, в результате которого было потеряно около $24,15 млн. Инцидент произошёл 23 июля 2026 года, когда злоумышленник атаковал собственный мост протокола, используемый для передачи USDC.

По данным компании по безопасности Blockaid, средства были выведены через мост, который AFX Trade сама же и эксплуатирует. Атака не затронула сеть Arbitrum — проблема была локализована именно в этом мосте. Точный вектор атаки всё ещё расследуется.

После взлома хакер конвертировал похищенные средства в 12 468 ETH и переместил их в сеть Ethereum. Аналитики отследили движение средств, и на данный момент they остаются на кошельке злоумышленника.

В ответ на инцидент AFX Trade немедленно приостановила работу моста. Команда биржи публично обратилась к хакеру с предложением: вернуть 70% украденной суммы, а оставшиеся 30% оставить себе в качестве вознаграждения за обнаружение уязвимости. Такой подход распространён в DeFi-сообществе как «белая шляпа» (white hat bounty) — поощрение для этичных хакеров.

Пока неизвестно, согласится ли злоумышленник на условия. На момент написания новости мост остаётся заблокированным, а пользователи не могут выводить средства через этот канал. Сама биржа продолжает работу, но пострадавшие пользователи, скорее всего, будут ждать дальнейших разъяснений от команды.

Этот инцидент ещё раз подчёркивает риски, связанные с мостами между блокчейнами. Несмотря на то что Arbitrum как сеть остаётся безопасной, уязвимости в сторонних протоколах продолжают нести угрозы для пользователей DeFi.