AFX Trade, un DEX perpétuel basé sur Arbitrum, a été vidé de 24 millions de dollars cette semaine lors d'une exploitation ciblant son pont de garde. L'attaquant a rapidement déplacé les fonds volés vers Ethereum. AFX a offert au pirate 30% du butin pour restituer le reste.
L'exploitation
La brèche a touché un pont de garde exploité par AFX, et non le réseau Arbitrum lui-même. Cette distinction est importante : la couche L2 sous-jacente n'a pas été compromise. Néanmoins, les dégâts sont réels : 24 millions de dollars de fonds utilisateurs et de protocole ont disparu. L'attaquant a transféré les actifs volés vers Ethereum peu après l'exploitation, probablement pour les blanchir ou les liquider.
La réponse
AFX a répondu par un message on-chain offrant au pirate 30% du montant volé à titre de prime s'il restitue les 70% restants. C'est une tactique courante dans les vols de crypto — un moyen de récupérer des fonds sans combat juridique prolongé. L'offre est limitée dans le temps, bien qu'AFX n'ait pas précisé la durée de la fenêtre. L'échange a suspendu les retraits et collabore avec des sociétés de sécurité pour tracer les fonds.
AFX n'a pas annoncé de calendrier pour la réouverture des retraits. Le pirate a jusqu'à l'échéance de la prime pour décider. S'il n'accepte pas l'offre, AFX empruntera probablement des voies légales et médico-légales. Pour l'instant, les utilisateurs sont coincés à attendre — et le trou de 24 millions de dollars soulève des questions sur la sécurité des ponts de garde dans l'écosystème DeFi.
