币圈界报道:

AFX Trade桥接系统遭针对性攻击,损失超2400万美元稳定币

7月22日,运行于Arbitrum网络的AFX Trade协议遭遇特定桥接组件漏洞利用,造成约2415万美元的USD Coin(USDC)资产流失。经区块链安全机构核实,此次事件仅波及AFX自身运营的跨链桥梁,未影响Arbitrum主网或共享基础设施。

攻击范围限定于独立桥接节点,未波及网络底层

安全公司Blockaid最早监测到异常交易行为,确认攻击目标为AFX Trade所管理的专用桥接通道,而非通用协议层或跨链通信框架。该机构在发现后迅速启动应急响应,与Arbitrum官方展开联合协调。

被盗资产转入以太坊并完成大额兑换

据PeckShield披露,攻击者在成功提取资金后,将部分USDC通过跨链路由转移至以太坊网络,并将其兑换为12467枚以太币,估值接近2400万美元。此举表明攻击者具备较强的资产变现能力。

原生桥未受波及,开发方强调责任边界

Arbitrum核心开发公司Offchain Labs首席执行官Steven Goldfeder在社交平台X上回应称,此次事件源于第三方协议的不合规操作,其原生跨链桥并未遭受破坏。他补充表示,团队正与AFX协作推进调查,并承诺将在后续公布详细分析报告。

协议方宣布停用桥接功能并启动追偿机制

AFX Trade官方发布声明,确认存在安全漏洞,并决定立即暂停所有桥接服务。声明中强调,其核心交易系统与主网节点未受侵扰,本次事故仅限于由其托管的跨链桥接口。

提出返还70%资金可保留30%的协商方案

AFX增长负责人Ken C在社交媒体公开透露,已向攻击者发出非正式和解提议:若归还被盗资金的70%,则允许其保留剩余30%。该策略旨在最大化用户资产回收率,且声明该条件仅在短期内有效,具有明确时间窗口。

Blockaid重申将持续协同Arbitrum与AFX推进事件处置工作。AFX方面表示,当前首要任务是追踪资金流向、追回用户资产,并尽快恢复社区信任。