本周，基于Arbitrum的永续合约DEX AFX Trade因针对其托管桥的漏洞攻击，损失了2400万美元。攻击者迅速将盗取的资金转移至以太坊。AFX已向黑客提供30%的赃款作为赏金，要求其归还剩余部分。
漏洞详情
此次攻击针对的是AFX运营的托管桥，而非Arbitrum网络本身。这一区别很重要——底层L2并未被攻破。然而，损失是真实的：2400万美元的用户和协议资金消失。攻击者在漏洞利用后不久便将盗取的资产桥接至以太坊，可能是为了洗钱或套现。
回应措施
AFX通过链上消息回应，向黑客提供被盗金额的30%作为赏金，条件是归还剩余的70%。这是加密货币盗窃案中的常见策略——一种无需漫长法律诉讼即可追回资金的方式。该提议有时间限制，但AFX尚未说明窗口期多长。该交易所已暂停提款，并与安全公司合作追踪资金。
AFX尚未宣布重新开放提款的时间表。黑客需在赏金截止日期前做出决定。如果黑客不接受协议，AFX可能会采取法律和取证途径。目前，用户只能等待——而2400万美元的漏洞引发了对DeFi生态系统中托管桥安全性的质疑。
