AFX Trade是一家建立在Arbitrum上的永续期货交易所。该平台报告称，其协议约有2400万美元被转出，并已公开向攻击者提出30%赏金，以换取其归还剩余资金。

资金流失详情

AFX Trade将此次损失归因于针对其基于Arbitrum的永续去中心化交易所的一次漏洞利用。该平台允许用户直接在链上交易杠杆衍生品。2400万美元这一金额由AFX Trade自行披露。截至发稿，该协议尚未发布已确认的技术根因来解释资金如何被移走，该说法也尚未通过链上分析得到独立验证。

AFX Trade等永续DEX所处的链上交易场所竞争日益激烈，这些平台正在挑战中心化订单簿，相关领域包括Hyperliquid、GMX和dYdX等平台。当一个基于智能合约的平台报告如此规模的损失时，竞争压力进一步凸显了快速事件响应的重要性。仅在2024年，DeFi协议因漏洞利用损失就超过10亿美元，使安全事件成为该行业反复出现且备受关注的问题。

30%赏金提议

AFX Trade正向攻击者提供被转出金额30%的赏金，以换取其归还剩余资金。按照报告金额计算，这一安排将允许漏洞利用者保留数百万美元，同时将其余资金返还给协议。

此类提议通常被视为经过协商的、类似白帽的追回尝试，旨在为漏洞利用者提供一种接近合法的退出路径，而不是迫使其清洗全部资金。这种做法在DeFi领域已有先例：2023年，Euler Finance在提出类似方案后追回了约2亿美元资金流失中的大部分，不过不同事件的结果各不相同，且从无保证。AFX Trade尚未说明攻击者是否已接受或回应这一提议。该策略体现了以追回为重点的立场，即优先考虑返还用户资金，而不是立即追究责任方。

接下来关注什么

短期内的关键问题是是否会有任何资金被追回，途径可能是赏金安排，也可能是对被盗资产在Arbitrum网络上的链上追踪。TRM Labs和Chainalysis等区块链分析公司通常会协助追踪跨链非法资金流向，交易所也经常冻结被标记为与漏洞利用有关的存款，不过跨链转移可能会使追回工作复杂化。

用户和观察人士将关注AFX Trade发布的官方事件更新，包括平台运营、个人风险敞口细节，以及任何事后安全分析。Arbitrum仍是按活动衡量最大的DeFi生态系统之一，这一点可从其链上总锁定价值中体现，因此该网络上的漏洞响应受到密切跟踪。

该事件还加深了围绕链上金融产品的更广泛监管讨论。美国SEC委员Hester Peirce最近表示，加密金库和链上借贷可能适用证券法，此类事件往往会在监管机构评估DeFi中的用户保护风险时加剧相关争论。

目前，该情况仍是一起发展中的事件，仅基于AFX Trade自身披露，而非经第三方验证的数据。