根據安全公司 Blockaid 的說法，建立在 Arbitrum 上、以 USDC 結算的去中心化永續合約交易所 AFX Trade，週三因協議自行營運的 USDC 託管橋樑遭攻擊，被盜走 2415 萬美元。

該交易所已確認此事件，並表示確切的攻擊手法仍在調查中。鏈上分析公司 PeckShield 指出，攻擊者將被盜的 USDC 跨鏈至以太坊並兌換為 12,468 ETH，目前仍存放於單一錢包中。該筆交易可在 Arbiscan 上查看。

跨鏈橋樑一直是去中心化金融中最常被攻擊的環節之一，因為它們透過託管或智能合約控制匯集大量資產，以促進網路間的轉移。重大橋樑攻擊事件包括 2022 年 Ronin Network 6.25 億美元的入侵，以及同年 Wormhole 3.26 億美元的攻擊。

AFX 在 X 上發布了公開聲明：

AFX is aware of an incident involving the AFX-operated USDC custody bridge on Arbitrum. Upon detecting the incident, we immediately suspended bridge operations and initiated our incident response procedures. Our engineering and security teams are actively investigating the root…

— AFX Trade (@AFX_XYZ) July 23, 2026

Arbitrum 共同創辦人 Steven Goldfeder 迅速將該第二層網路與此事件切割，表示 Arbitrum 的原生橋樑「並未以任何方式遭到駭客攻擊或利用」，該筆交易源自第三方協議。Arbitrum 自身橋樑若遭入侵，將對整個第二層生態系造成深遠影響，而其上的應用程式被攻破則屬於可控範圍的故障。

AFX 呼應了此評估，表示損失似乎「僅限於 AFX 自行營運的託管橋樑」。該交易所指出，其交易基礎設施與主網，以及 Arbitrum 網路本身，均未受到影響。該公司補充，正與生態系合作夥伴及安全公司協力追蹤被盜資產。

數小時後，AFX 增長負責人 Ken C 公開向攻擊者提出交易方案：歸還 70% 的被盜資金，保留剩餘 30% 作為「白帽懸賞」。此類呼籲已成為加密貨幣攻擊事件中反覆出現的策略，部分原因在於一旦被盜資產被兌換為 ETH 並存放於自託管錢包中，透過法律或技術手段追回的可能性極為有限。今年四月，基於 Solana 的 Drift Protocol 在遭受 2.85 億美元駭客攻擊後，也曾做出類似的表態。

此次竊案為 DeFi 本已慘重的一年再添傷亡，2026 年 DeFi 因駭客攻擊已損失超過 8.4 億美元。此事件也發生於同為 Arbitrum 永續合約交易平台的 Ostium 因預言機金鑰遭入侵而被盜 1800 萬美元僅一週之後，突顯了 Arbitrum 上的槓桿交易協議對基礎設施層級攻擊的特別脆弱性。