Децентрализованная биржа AFX Trade, работающая на базе сети Arbitrum, подверглась хакерской атаке, в результате которой было похищено около 24,15 млн долларов в стейблкоинах USDC. Инцидент, зафиксированный 22 июля 2026 года компанией Blockaid, вновь привлек внимание к уязвимости офф-чейн инфраструктуры криптопроектов.
Механизм взлома
Анализ показал, что уязвимость не была связана с кодом смарт-контрактов самой биржи. Злоумышленники получили доступ к закрытым ключам валидаторов, которые хранились вне сети (off-chain) и использовались для подтверждения транзакций через мост, управляемый AFX Trade. Имея эти ключи, хакеры смогли авторизовать вывод средств, собрав кворум из пяти подписей, необходимый для работы протокола.
Система безопасности моста, работая в штатном режиме, восприняла запрос как легитимный и после 200-секундного периода ожидания перевела 24,15 млн USDC на кошелек злоумышленников. Впоследствии средства были переведены в сеть Ethereum и конвертированы в 12 467 ETH.
Официальная позиция и последствия
Стивен Голдфедер, соучредитель Offchain Labs, разработчика Arbitrum, подчеркнул, что инфраструктура самой сети Arbitrum не пострадала и не была скомпрометирована. «Мы осведомлены о сообщениях о взломе моста на Arbitrum и проводим расследование», — заявил он.
Для AFX Trade потеря стала критической, так как похищенная сумма составляла практически всю заблокированную стоимость активов (TVL) протокола. Этот инцидент стал 14-м по счету взломом в криптосекторе за июль 2026 года, увеличив общую сумму убытков за месяц до 97 млн долларов, что уже превышает показатели июня.