AFX Trade 是一个运行在 Arbitrum 上的协议，7月22日因攻击者利用其一个桥接漏洞，损失了约2415万 USDC。安全公司 Blockaid 于当天 UTC 时间21:30标记了这一事件。被盗资金迅速从 Arbitrum 转移到以太坊，并兑换成12,467.5 ETH，目前存放在钱包 0x6276…ebAC 中。
攻击者如何转移资金
Blockaid 在攻击发生后立即发现了这一漏洞。攻击者将 USDC 从 Arbitrum 桥接出来，然后在以太坊上将其兑换为 ETH。该钱包目前持有这些以太币。自初始兑换以来，没有报告进一步转移。
Offchain Labs 澄清：并非原生桥
Offchain Labs（Arbitrum 背后的公司）联合创始人 Steven Goldfeder 确认，该漏洞攻击的是第三方协议，而非 Arbitrum 的原生桥。这一区别很重要：核心 Arbitrum 桥的用户未受影响。但对于使用 AFX Trade 桥的用户来说，损失是真实的。
7月损失总额攀升
据 DefiLlama 数据，这是7月份第14起加密安全事件。本月总损失目前约为9700万美元，已超过6月份的7532万美元。在 AFX Trade 黑客事件之前，7月已发生13起针对不同协议的黑客攻击，总损失达7260万美元。时机不佳——该行业仍在承受今年早些时候一系列漏洞攻击的创伤。
攻击者的 ETH 自兑换后尚未转移。他们是否会尝试通过混币器或隐私链进行洗钱仍不清楚。AFX Trade 尚未公开宣布恢复计划或悬赏。目前，钱包 0x6276…ebAC 是唯一的线索。
