由去中心化衍生品平台 AFX Trade 營運的一座橋接，在週三一筆未經授權的提款通過其驗證者核准與爭議流程後，損失 2,415 萬 USDC。

Blockaid 於 7 月 22 日約 21:30 UTC 偵測到該漏洞利用。這家安全公司在一則 X 貼文中表示，受影響的基礎設施由 AFX 營運，且該公司正與 Arbitrum 貢獻者合作聯繫該協議並控制遭竊資金：https://x.com/blockaid_/status/2080080240265621680

在該交易發生前，該橋接持有約 2,420 萬美元 USDC。這筆提款使橋接中剩餘的穩定幣流動性所剩無幾。

初步鏈上分析發現，與五個熱驗證者相關的簽名核准了 24,150,000 USDC 的轉帳。這些簽名合計代表該橋接 10,000 個驗證者權力單位中的 7,142 個，超過授權提款所需的三分之二門檻。

以驗證者為基礎的橋接通常依賴簽署者法定人數與挑戰期，以在資產釋放前阻止未經授權的轉帳。在此案例中，該請求隨後經過約 200 秒的爭議窗口，之後橋接合約釋放了資金。截至發稿時，AFX 尚未發布技術性事後分析，以確認驗證者金鑰是否遭竊、簽署者是否遭入侵，或是否有其他授權弱點使該交易得以進行。

攻擊者將 USDC 兌換成 12,467 ETH

攻擊者使用 Circle 的 Cross-Chain Transfer Protocol 將 USDC 從 Arbitrum 轉移至 Ethereum，隨後將資金兌換成約 12,467 ETH。

Lookonchain 表示，平均買入價格接近每 ETH 1,937 美元：https://x.com/lookonchain/status/2080092059252486487。這些兌換後的資產在交換完成時價值約 2,415 萬美元。

Offchain Labs 執行長 Steven Goldfeder 表示，該交易來自第三方協議，Arbitrum 的原生橋接並未遭駭或被利用：https://x.com/sgoldfed/status/2080071210847674709。這項區分相當重要，因為 Arbitrum 的基礎橋接設施與獨立的應用層橋接有不同的安全模型、營運方與風險控管。Arbitrum 團隊在調查該筆提款的同時，開始與受影響專案協調。

截至發稿時，AFX 尚未宣布追回協議、賠償流程，或對驗證者核准情況的最終說明。

橋接漏洞利用加劇本週 DeFi 損失

AFX 的提款事件發生在同一週通報的數起其他攻擊之後，進一步引發外界對跨鏈系統及其許多用於核准轉帳的鏈下元件的審視。Balance Coin 在 7 月 22 日 42DAO 發生 915,000 美元預言機漏洞利用後崩跌，當時遭操縱的 BTCB 價格觸發清算與抵押不足的 BLC 發行。

Wanchain 在 5.15 億枚 NIGHT 透過與疑似簽名重用缺陷相關的交易離開其金庫後，停用了其 Cardano-BNB Chain 橋接。

Allbridge Core 也在一起 165 萬美元的 Solana 閃電貸漏洞利用操縱其穩定幣池定價後暫停營運。