coindesk.com
AFX Trade, un exchange descentralizado de perpetuos que liquida en la stablecoin $USDC vinculada al dólar, fue drenado de aproximadamente 24.15 millones de dólares el miércoles tras un ataque que comprometió las claves de firmantes del validador detrás de un puente que el protocolo opera en Arbitrum, datos de blockchain muestra.
Steven Goldfeder, cofundador de Offchain Labs, que desarrolla y mantiene la red, dijo el El puente nativo de Arbitrum "no ha sido hackeado ni explotado de ninguna manera" y que la transacción se originó en un protocolo de terceros.
Un hackeo del propio puente de Arbitrum señalaría un riesgo en toda la red de capa 2, pero un protocolo comprometido que opere sobre él es una falla contenida.
Nada en la lógica del código propio del puente se rompió. Los puentes son una herramienta basada en blockchain para transferir tokens entre diversas redes, incluidas aquellas en las que inicialmente no estaban soportados.
La firma de seguridad Blockaid afirmó que la lógica on-chain no fue eludida. En cambio, cinco de las firmas de los validadores calientes del puente, las aprobaciones que autorizan un retiro, firmaron el movimiento de 24,150,000 $USDC a la cartera del atacante, superando el quórum de aproximadamente dos tercios que requiere el puente.
Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M $USDC has been drained thus far from the protocol.
— Blockaid (@blockaid_) July 22, 2026
Our team has been working with the incredible folks on… https://t.co/0Qd9ve5gPB
El contrato consideró válida la retirada y liberó los fondos después de un periodo de disputa de 200 segundos. El puente hizo exactamente lo que fue diseñado para hacer, pero las llaves que autorizaban estaban aparentemente en las manos equivocadas.
El atacante luego transfirió el $USDC robado a Ethereum y lo intercambió por aproximadamente 12,467 ETH, valorados en alrededor de $24 millones, que según los rastreadores en cadena ahora se encuentran en una sola billetera.
La actividad de negociación de AFX había estado aumentando de manera pronunciada en el período previo al ataque, con el volumen diario de contratos perpetuos alcanzando máximos de varios meses a mediados de julio, según DefiLlama, a medida que el protocolo atraía usuarios y, con ellos, depósitos.
Los aproximadamente 24 millones de dólares drenados representaron casi la totalidad del valor total bloqueado del protocolo, lo que significa que el atacante vació la bóveda casi en el momento en que estaba más llena.