基于Arbitrum的永续合约交易所AFX Trade表示,协议中约2400万美元资金被抽走,并向攻击者提供30%的赏金以换取资金归还。此次攻击的具体细节尚未得到独立证实。
AFX Trade 将此次损失归因于其基于Arbitrum的永续去中心化交易所(DEX)的资金外流。该平台是一个去中心化场所,用户可直接在链上交易杠杆衍生品。该数字由AFX Trade自行披露。截至本报告发布时,AFX Trade尚未公布资金流出协议的确切技术根因,其声明也未经过独立链上分析验证。
像AFX Trade这样的永续合约DEX,正与日益增多的链上交易场所竞争,挑战中心化订单簿模式。此类竞争使得基于智能合约的平台一旦报告如此规模的损失,其风险便更加凸显。
AFX Trade 向黑客提供被盗金额的30%作为回报,以换取剩余资金归还。按报告金额计算,这种方案将使攻击者获得数百万美元,同时将余款退回。此类提议通常被视为一种谈判式的白帽恢复尝试,为攻击者提供一个接近合法的退出通道,而非将全部资金洗白。AFX Trade尚未表示攻击者已接受或回应这一提议。
这一举动表明该平台采取的是以追回资金为核心的姿态,而非纯粹的对抗立场,优先考虑用户资金返还,而非首先追究攻击者责任。
近期的不确定因素在于能否追回部分资金——无论是通过赏金,还是通过跨Arbitrum的链上追踪被盗资产。用户将关注AFX Trade发布的官方事件更新,包括平台运营状况、个人风险敞口以及任何事后安全分析。Arbitrum仍是按活跃度计算最大的DeFi生态系统之一,其链上总锁仓价值的变化使得该网络上的攻击应对备受关注。
此次事件也加剧了围绕链上金融产品的更广泛监管讨论。美国证券交易委员会委员Hester Peirce近期表示,加密保管库和链上借贷可能属于证券法范畴。此类事件往往会加剧这一辩论,因为监管机构正在权衡DeFi中的用户保护风险。目前,该事件仍处于发展之中,主要依据AFX Trade自身的披露,而非经过验证的第三方数据。