AFX leed een verlies van $24,15 miljoen aan USDC nadat een aanvaller op 22 juli een cross-chain brug targette die verbonden was met het handelsprotocol, terwijl de native brug van Arbitrum onaangetast bleef.

Het incident leidde tot een onderzoek door Blockaid en het Arbitrum-team, terwijl on-chain trackers de gestolen fondsen van Arbitrum naar Ethereum volgden. De exploiteerder zette de opbrengst later om in 12.467,5 ETH.

AFX beheert zijn eigen soevereine Layer 1 voor perpetual trading en accepteert USDC-stortingen via Arbitrum. De getroffen infrastructuur was een door AFX beheerde derdepartij-brug, niet de kernbrug van Arbitrum.

AFX-brug verliest $24,15 miljoen aan USDC

Blockaid meldde de exploitatie te hebben gedetecteerd om 9:30 p.m. UTC op 22 juli. Volgens het beveiligingsbedrijf was de aanval gericht op een door AFX beheerde brug en werd ongeveer 24,15 miljoen USDC gedraineerd.

Een Arbiscan-record toont een succesvolle overdracht van 24.150.000 USDC van het brugcontract naar het ontvangstadres om 9:30:25 p.m. UTC.

Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ , a protocol on @arbitrum . The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol. Our team has been working with the incredible folks on… — Blockaid (@blockaid_) July 22, 2026

Blockaid meldde samen te werken met het Arbitrum-team om te reageren op het incident, contact op te nemen met het getroffen protocol en te helpen bij het indammen van de gestolen fondsen. Op basis van publieke updates die bij publicatie zijn beoordeeld, was er geen herstel bevestigd.

AFX had geen geverifieerde technische postmortem gepubliceerd die uitlegt hoe de aanvaller autorisatie verkreeg om de fondsen op te nemen, en het protocol had geen herstelplan aangekondigd.

Offchain Labs-medeauteur Steven Goldfeder bevestigde dat de verdachte transactie afkomstig was van een derdepartij-protocol en onderscheidde het AFX-incident van de eigen bruginfrastructuur van Arbitrum.

"We are aware of a report of a bridge hack on Arbitrum and are investigating. We can confirm that the transaction in question originated from a third-party protocol, and the Arbitrum native bridge has not been hacked or exploited in any way," aldus Goldfeder.

Goldfeder voegde daaraan toe dat het team zou coördineren met het derdepartij-protocol en meer details zou delen wanneer beschikbaar. Het onderscheid is belangrijk omdat toepassingen hun eigen contracten en bruggen op Arbitrum kunnen beheren zonder dat deze systemen deel uitmaken van de native brug van Arbitrum.

AFX gebruikt Arbitrum als route voor USDC-stortingen terwijl het handelssysteem draait op een specifieke Layer 1. Het protocol omschrijft zichzelf als een gedecentraliseerd derivatenplatform gebouwd rond een soevereine uitvoeringsomgeving. Een recente protocolpost meldde ook dat gebruikers USDC vanuit Arbitrum konden storten voordat ze toegang kregen tot de perpetual markets.

Exploiteerder zet gestolen USDC om in ETH

PeckShield meldde dat de aanvaller de gestolen USDC van Arbitrum naar Ethereum verplaatste en de opbrengst omzette in 12.467,5 ETH. Lookonchain rapporteerde afzonderlijk dat de exploiteerder ongeveer 12.467 ETH kocht tegen een gemiddelde prijs van rond $1.937 per ETH na het verplaatsen van de fondsen.

#PeckShieldAlert @AFX_XYZ on #Arbitrum has been exploited for ~$24M USDC. The exploiter has bridged the stolen funds from #Abitrum to #Ethereum and swapped them for 12,467.5 $ETH , currently sitting in 0x6276…ebAC. pic.twitter.com/fUHFfEn1F5 — PeckShieldAlert (@PeckShieldAlert) July 23, 2026

De omzetting verplaatste de gestolen waarde van een aan de Amerikaanse dollar gekoppelde stablecoin naar Ether, waardoor de houdingen blootstonden aan ETH-prijsbewegingen. Beveiligingsteams gingen door met het traceren van de fondsen na de swap.

Bij publicatie bevestigden de beoordeelde bronnen niet dat Circle de USDC had bevroren voor de omzetting of dat enige ETH was teruggekregen.

De aanval sluit aan bij meerdere bruggerelateerde beveiligingsincidenten dit jaar. Zoals crypto.news eerder meldde, sloot Stake DAO zijn vsdCRV-brug na een ongeautoriseerde mint op Arbitrum in mei. Het project meldde de mainnet-ondersteuning van het token te hebben beveiligd en het incident te hebben beperkt tot de getroffen brug.

Eerder in april trof een grotere exploitatie de door LayerZero aangedreven brug van Kelp DAO. Aanvallers draineerden ongeveer 116.500 rsETH met een waarde van circa $292 miljoen. Arbitrum bevroor later meer dan 30.000 ETH die aan die aanvaller was gekoppeld nadat de fondsen naar Arbitrum One werden verplaatst.

Onderzoek richt zich op door AFX beheerde infrastructuur

Het onderzoek richt zich nu op de door AFX beheerde brug en het autorisatieproces achter de opname van 24,15 miljoen USDC. De bevestigde transactie toont aan dat het brugcontract de overdracht voltooide, maar publieke verklaringen hebben nog geen geverifieerde oorzaak vastgesteld.

Een volledige postmortem kan bepalen of het incident betrekking had op gecompromitteerde validatorgegevens, defecte toegangscontroles of een andere zwakte. Het belangrijkste bevestigde punt is dat de exploitatie infrastructuur trof die werd beheerd door AFX in plaats van de native brug van Arbitrum.

Zowel Blockaid als Offchain Labs maakten dat onderscheid duidelijk in hun eerste reacties. Het Arbitrum-netwerk bleef werken, en beoordeelde rapporten toonden geen verlies vanuit de native brug.

Het incident richt ook de aandacht op de deposit-infrastructuur van AFX. Het protocol heeft USDC-stortingen vanuit Arbitrum gepromoot als toegangsroute tot zijn handelsplatform. Eventuele wijzigingen aan stortingen, opnames of brugbewerkingen zullen afhangen van de reactie van het protocol en het lopende onderzoek.

De zaak blijft zich ontwikkelen. Het bevestigde verlies bedraagt ongeveer $24,15 miljoen aan USDC, terwijl on-chain trackers de gestolen waarde hebben getraceerd naar ongeveer 12.467 ETH op Ethereum. Verdere updates worden verwacht van AFX, Blockaid en het Arbitrum-team naarmate zij de inbreuk beoordelen en de fondsen van de aanvaller volgen.