El DEX de perpetuos basado en Arbitrum, AFX Trade, fue despojado de $24 millones esta semana en una explotación dirigida a su puente de custodia. El atacante trasladó rápidamente los fondos robados a Ethereum. AFX ha ofrecido al hacker el 30% del botín a cambio de devolver el resto.
La explotación
La brecha afectó a un puente de custodia operado por AFX, no a la red de Arbitrum en sí. Esa distinción es importante: la capa 2 subyacente no fue comprometida. Aun así, el daño es real: $24 millones en fondos de usuarios y del protocolo se han perdido. El atacante transfirió los activos robados a Ethereum poco después de la explotación, probablemente para lavarlos o cobrarlos.
La respuesta
AFX respondió con un mensaje en cadena ofreciendo al hacker el 30% del monto robado como recompensa si devuelve el 70% restante. Es una táctica común en robos de criptomonedas: una forma de recuperar fondos sin una larga batalla legal. La oferta tiene un límite de tiempo, aunque AFX no ha especificado cuánto dura la ventana. El exchange ha pausado los retiros y está trabajando con empresas de seguridad para rastrear los fondos.
AFX no ha anunciado un cronograma para reabrir los retiros. El hacker tiene hasta la fecha límite de la recompensa para decidir. Si no acepta el trato, AFX probablemente recurrirá a vías legales y forenses. Por ahora, los usuarios esperan atrapados, y el agujero de $24 millones plantea preguntas sobre la seguridad de los puentes de custodia en el ecosistema DeFi.
