AFX Trade, un échange de contrats à terme perpétuels construit sur Arbitrum, signale qu'environ 24 millions de dollars ont été drainés de son protocole et a publiquement offert à l'attaquant une prime de 30 % pour restituer les fonds restants.

Détails du drain

AFX Trade attribue la perte à une exploitation ciblant son échange décentralisé perpétuel basé sur Arbitrum, une plateforme où les utilisateurs échangent des produits dérivés à effet de levier directement onchain. Le chiffre de 24 millions de dollars a été divulgué par AFX Trade elle-même. Au moment de la publication, le protocole n'a pas publié de cause technique racine confirmée expliquant comment les fonds ont été retirés, et l'allégation n'a pas été vérifiée indépendamment par une analyse onchain.

Les DEX perpétuels comme AFX Trade opèrent dans un paysage de plus en plus compétitif de plateformes onchain défiant les carnets d'ordres centralisés, un espace qui comprend des plateformes telles que Hyperliquid, GMX et dYdX. Lorsqu'une plateforme basée sur des contrats intelligents signale une perte de cette ampleur, la pression concurrentielle souligne l'importance d'une réponse rapide aux incidents. Les protocoles DeFi ont perdu plus d'un milliard de dollars à cause d'exploitations en 2024 uniquement, ce qui fait des incidents de sécurité une caractéristique récurrente et étroitement surveillée du secteur.

L'offre de prime de 30 %

AFX Trade offre à l'attaquant 30 % du montant drainé en échange de la restitution du solde. Sur la base du chiffre signalé, cette structure permettrait à l'exploitant de conserver plusieurs millions de dollars tout en reversant le reste au protocole.

De telles propositions sont généralement caractérisées comme des tentatives de récupération négociées de type « chapeau blanc », conçues pour offrir à un exploitant une voie de sortie adjacente au cadre légal plutôt que de le forcer à blanchir la totalité du montant. Cette approche a un précédent dans la DeFi : en 2023, Euler Finance a récupéré la majeure partie d'un drain d'environ 200 millions de dollars après avoir formulé une offre similaire, bien que les résultats aient varié selon les incidents et ne soient jamais garantis. AFX Trade n'a pas indiqué si l'attaquant avait accepté ou répondu à l'offre. La stratégie reflète une posture axée sur la récupération, privilégiant le retour des fonds des utilisateurs à la poursuite immédiate du responsable.

La suite des événements

La question clé à court terme est de savoir si des fonds seront récupérés, soit par le biais de l'accord de prime, soit par le traçage onchain des actifs volés sur le réseau Arbitrum. Des entreprises d'analyse blockchain telles que TRM Labs et Chainalysis assistent régulièrement au suivi des flux de fonds illicites entre les chaînes, et les plateformes d'échange gèlent fréquemment les dépôts signalés comme étant liés à des exploitations, bien que les mouvements inter-chaînes puissent compliquer la récupération.

Les utilisateurs et les observateurs surveilleront les mises à jour officielles sur l'incident concernant les opérations de la plateforme, les détails de l'exposition individuelle et toute analyse de sécurité post-incident de la part d'AFX Trade. Arbitrum reste l'un des plus grands écosystèmes DeFi en termes d'activité, comme en témoigne sa valeur totale verrouillée onchain, ce qui signifie que la réponse aux exploitations sur le réseau est étroitement suivie.

L'incident contribue également à une conversation réglementaire plus large autour des produits financiers onchain. La commissaire de la SEC américaine Hester Peirce a récemment suggéré que les coffres-forts cryptographiques et le prêt onchain pourraient relever des lois sur les valeurs mobilières, un débat que les incidents de cette nature tendent à intensifier à mesure que les régulateurs évaluent les risques de protection des utilisateurs dans la DeFi.

Pour l'instant, la situation reste un incident en cours, basé uniquement sur la divulgation d'AFX Trade elle-même plutôt que sur des données tierces vérifiées.