Arbitrum永续合约DEX AFX Trade遭盗2400万美元，向黑客提供30%返还奖励

安全公司 Blockaid 表示，周三，Arbitrum 上基于稳定币 USDC 结算的去中心化永续合约交易所 AFX Trade 遭遇攻击，其协议运营的一座桥接设施被抽走 2415 万美元资金。

AFX 在推文中称，具体的攻击向量仍在调查中。PeckShield 指出，链上资金流向显示，攻击者将被盗的 USDC 桥接至以太坊，并兑换为 12468 枚 ETH，目前这些资金集中存放在一个钱包中。

Arbitrum 迅速与该协议划清界限。联合创始人 Steven Goldfeder 表示，网络的原生桥“并未以任何方式遭到黑客攻击或利用”，相关交易源自一个第三方协议。若 Arbitrum 自身的桥被攻破，将波及整个二层网络；而一个运行在其上的应用被攻破，则属于可控的局部故障。

AFX 暂停了桥接服务，并表示损失似乎“仅限于由 AFX 运营的托管桥”，其交易基础设施、主网以及 Arbitrum 网络本身均未受损。

该公司补充称，正与生态系统合作伙伴及安全公司合作追踪被盗资产。数小时后，AFX 的增长负责人 Ken C 向攻击者提出一个解决方案：归还 70% 的赃款，其余 30% 可作为“白帽赏金”保留。此类公开恳求在加密货币攻击事件中已屡见不鲜——Solana 上的 Drift Protocol 在 4 月遭遇 2.85 亿美元黑客攻击后也曾尝试过类似做法。

此次盗窃事件进一步加剧了 DeFi 的艰难之年：2026 年，DeFi 因黑客攻击损失已超过 8.4 亿美元。而就在一周前，同为 Arbitrum 上的永续合约平台 Ostium 因预言机密钥被攻破，损失了 1800 万美元。这一事件可谓近在咫尺。