Firma zajmująca się bezpieczeństwem blockchain Blockaid poinformowała, że most obsługiwany przez AFX poniósł stratę w wysokości $24.15 mln w USDC po exploicie, zgodnie z postem na X. Jednak publiczny materiał potwierdzający to twierdzenie pozostaje ograniczony, a cytowany post w mediach społecznościowych był w momencie publikacji głównym dokumentem wspierającym tę informację. Mosty cross-chain — usługi przenoszące aktywa między różnymi blockchainami — pozostają powracającym punktem zainteresowania w kontekście incydentów bezpieczeństwa w zdecentralizowanych finansach, a kilka głośnych exploitów zwróciło uwagę na ryzyka operacyjne i ryzyka smart kontraktów związane z transferem wartości przez mosty.

Na podstawie dostępnych materiałów najwęższe potwierdzone szczegóły są takie, że zgłaszana strata dotyczyła USDC, a dotknięta usługa została opisana jako most obsługiwany przez AFX. Cytowany post na X nie zawiera adresów portfeli, identyfikatora kontraktu, informacji o wstrzymaniu działania mostu ani linku do eksploratora bloków, który pozwoliłby niezależnie prześledzić jakikolwiek powiązany przepływ środków.

Kilka standardowych punktów weryfikacyjnych pozostaje bez odpowiedzi. Publiczny post nie wskazuje znacznika czasu domniemanego drenażu, tego, czy zgłaszany odpływ nastąpił w ramach jednego transferu czy wielu transakcji, ani który adres jako pierwszy otrzymał USDC. Bez dołączonego publicznego zapisu poza cytowanym postem nie można niezależnie zweryfikować ścieżki exploitu, miejsca docelowego jakiegokolwiek odpływu ani tego, czy rozpoczęto działania odzyskiwania lub ograniczania skutków.

Niejasny pozostaje również obecny status dotkniętego mostu — czy nadal działa, został wstrzymany, czy też ograniczono go do określonych transferów. Dostępne materiały z X nie obejmują wskazówek dla użytkowników, informacji o zwrotach środków ani technicznego opisu sposobu przeprowadzenia podejrzewanego exploitu.

Bitcoin Info News oddzielnie informował o exploicie NIGHT Bridge, spadku Balance Coin po podejrzewanym exploicie oraz naruszeniu portfela SecondFi. W przypadku AFX obecne dowody sprowadzają się jednak do jednego cytowanego posta na X, a nie do pełniejszego wątku operatora lub ujawnienia danych on-chain.

Kolejne istotne potwierdzenie wymagałoby oficjalnego oświadczenia AFX, wskazanego kontraktu lub strony eksploratora powiązanej ze zgłaszaną stratą. Żaden z tych elementów nie pojawia się w cytowanych materiałach, co oznacza, że wszelkie mocniejsze twierdzenia dotyczące wpływu na użytkowników, ekspozycji łańcucha lub działań naprawczych wykraczałyby poza obecnie dostępne dowody. Podobnie jak w przypadku wcześniejszych incydentów związanych z mostami, brak terminowego potwierdzenia on-chain lub ujawnienia informacji przez operatora historycznie spowalniał niezależną weryfikację i pozostawiał dotkniętych użytkowników w oczekiwaniu na oficjalne wskazówki.

Dodatkowe odniesienia źródłowe: dokument źródłowy 1, dokument źródłowy 2.