Arbitrum AFX Bridge sarebbe stato violato per circa $24,15 milioni in USDC, secondo prime segnalazioni sui social media che, al momento della stesura, non erano state verificate in modo indipendente. La dichiarazione descrive un possibile exploit di un bridge cross-chain su Arbitrum, ma i dettagli centrali restavano non confermati al momento della pubblicazione.

I bridge cross-chain sono stati tra le categorie di infrastrutture di finanza decentralizzata più spesso prese di mira, soprattutto perché detengono asset aggregati bloccati su una chain per coniare o sbloccare rappresentazioni su un’altra, creando una concentrazione di valore che gli attaccanti possono tentare di sfruttare attraverso vulnerabilità nella logica degli smart contract, nelle firme dei validatori o nei meccanismi di trasmissione dei messaggi.

L’incidente segnalato riguarda un bridge con marchio AFX sulla rete Arbitrum, con i presunti fondi rubati denominati in USDC. L’accusa è circolata tramite un account su X, ma non è stata associata a una dichiarazione ufficiale del protocollo o di un team affiliato.

Il file di ricerca a supporto della segnalazione è contrassegnato come parziale, non come pienamente verificato. La distinzione è importante: sia l’importo riportato sia l’esistenza dell’exploit si basano attualmente su un’unica fonte segnalata. Le cifre dovrebbero quindi essere trattate come accuse in attesa di conferma ufficiale e on-chain.

Anche altrove ha iniziato ad apparire copertura dello stesso evento, compresa una segnalazione secondo cui l’exploit del bridge AFX Trade su Arbitrum avrebbe drenato circa $24 milioni in USDC. Cifre simili riportate da più testate dovrebbero essere considerate come una copertura coerente, non come verifica indipendente, fino a quando non sarà disponibile una traccia on-chain pubblica.

Cosa è confermato e cosa resta non verificato

Nel file di ricerca alla base di questo articolo non sono stati acquisiti fatti verificati in modo indipendente. Al momento della stesura, non risultavano registrati hash di transazione confermati, indirizzi dell’attaccante o riconoscimenti da parte del protocollo.

Non sono state raccolte fonti di supporto leggibili e non sono stati verificati dati di mercato, commenti di esperti o contesto regolamentare per l’incidente. Gli indirizzi dei wallet, la meccanica dell’exploit e qualsiasi attribuzione dell’attaccante vengono omessi perché nessuno di questi dettagli ha potuto essere documentato.

Non si tratta della prima preoccupazione di sicurezza che coinvolge la rete. Arbitrum ha già visto segnalazioni di exploit a livello di protocollo, incluso l’exploit del vault Ostium collegato alla manipolazione degli oracoli, un contesto che aiuta a spiegare perché gli incidenti relativi a bridge e smart contract sulla chain attirino rapidamente attenzione.

Cosa servirebbe per confermare la segnalazione

La gestione editoriale raccomandata per questa storia è di attendere e riformulare, invece di amplificarla, perché l’attuale base di prove è limitata. Diverse conferme specifiche rafforzerebbero in modo sostanziale la segnalazione.

La prima sarebbe una dichiarazione ufficiale del team del bridge AFX o di un protocollo collegato che riconosca o smentisca l’incidente.

La seconda sarebbe una prova on-chain, cioè una traccia di transazioni verificabile sul block explorer di Arbitrum che mostri il movimento dei fondi e identifichi l’indirizzo dell’attaccante.

La terza sarebbe uno stato chiaro dei fondi, incluso se gli USDC segnalati siano stati trasferiti tramite bridge, scambiati o congelati. Poiché USDC è una stablecoin garantita dall’emittente, il suo emittente Circle gestisce una funzione di congelamento on-chain che può bloccare indirizzi specifici, un meccanismo utilizzato in precedenti recuperi dopo exploit. L’eventuale applicabilità di questa capacità dipende dall’identificazione dell’indirizzo ricevente e dal fatto che i fondi restino su una chain in cui il congelamento sia applicabile.

Se l’incidente fosse confermato, la domanda successiva riguarderebbe la portata operativa: se depositi, prelievi o la funzionalità generale del bridge siano stati sospesi o risultino interessati per gli utenti. Questi dettagli determinerebbero se la segnalazione descriva un drenaggio isolato o un rischio in corso.

Le fonti di contesto sulla rete più ampia, come la pagina di mercato del token Arbitrum, non sostanziano di per sé l’accusa di exploit e sono utili solo per l’inquadramento, non per la conferma. Il rischio legato a bridge e prodotti è rimasto un tema ricorrente nel settore, incluso nella recente copertura sulla rimozione da parte di BitMEX di 65 coppie di trading e contratti a luglio.

Fino alla pubblicazione di una dichiarazione del protocollo, di una traccia on-chain e di uno stato chiaro dei fondi, la perdita segnalata dovrebbe essere trattata come un’accusa non confermata piuttosto che come un evento accertato. La storia sarà aggiornata man mano che diventeranno disponibili informazioni verificabili.