Хакеры украли более $24 млн во время атаки на DeFi-протокол AFX в сети Arbitrum

• Злоумышленники вывели более $24 млн из AFX.
• Позже они обменяли их на 12 467 ETH.
• Эксперты назвали вероятную причину взлома.
• Arbitrum опроверг взлом своей инфраструктуры.

DeFi-протокол AFX, работающий в сети Arbitrum, подвергся атаке 22 июля 2026 года. По данным экспертов по кибербезопасности из Blockaid, злоумышленник похитил около $24,15 млн в USDC, перевел средства в сеть Ethereum и обменял их на 12 467,5 ETH.

В компании добавили, что работают вместе с командой Arbitrum над реагированием на инцидент, взаимодействуют с разработчиками AFX и помогают локализовать похищенные средства.

Сооснователь Offchain Labs и один из разработчиков Arbitrum Стивен Голдфедер подтвердил, что базовая инфраструктура сети не пострадала.

Основатель Phylax Systems Одиссеас Ламцидис считает, что атака, вероятно, стала следствием компрометации механизма валидаторов, а не ошибки в смарт-контрактах.

По его словам:

• были использованы пять подписей валидаторов, которые контролировали 7142 из 10 000 голосов, что превышает необходимый порог в две трети;
• после завершения 200-секундного периода оспаривания средства были разблокированы;
• далее активы перевели через CCTP в сеть Ethereum.

Команда AFX расследует инцидент и предложила белому хакеру сделку

На момент публикации команда AFX официально не обнародовала технический отчет о причинах инцидента, но заявила, что эксплойт, по предварительной оценке, затронул только кастодиальный USDC-мост, который обслуживает сам протокол.

В компании подчеркнули, что торговая инфраструктура AFX, основная сеть проекта и блокчейн Arbitrum не были скомпрометированы.

По словам команды,