以太坊：Arbitrum永续DEX AFX Trade遭窃约2415万美元
摘要
Arbitrum 永续 DEX AFX Trade 遭攻击，约 2415 万美元 USDC 被转走并换成 ETH，平台暂停桥接并提出 30% 白帽赏金方案 。
Arbitrum 生态永续合约去中心化交易平台 AFX Trade 遭遇安全事件。安全公司 Blockaid 表示，平台运营的 USDC 托管桥被攻击，损失约 2415 万美元。AFX 随后暂停桥接服务，并启动事件处置流程。
被盗资金已转至以太坊
AFX 表示，具体攻击路径仍在调查中。链上安全机构 PeckShield 称，攻击者已将被盗 USDC 跨链转至以太坊，并兑换为 12,468 枚 ETH，目前资金集中在一个地址中。
平台称，受影响范围目前仅限于 AFX 自行运营的托管桥，交易基础设施、主网系统以及 Arbitrum 网络本身未受到影响。AFX 还表示，正与生态合作方及安全机构合作追踪资产流向。
Arbitrum 澄清原生桥未受影响
事件发生后，Arbitrum 联合创始人 Steven Goldfeder 出面说明，Arbitrum 原生桥“没有遭到任何形式的攻击或利用”，相关异常交易来自第三方协议，而非网络官方桥接设施。
这一表态意在将事故范围限定在单一应用层协议。若原生桥出现问题，影响通常会扩散至整个二层网络；而此次被攻击的是构建在其上的独立协议，风险相对局部。
AFX 向攻击者提出返还方案
AFX 在公开沟通中提出解决方案：若攻击者返还 70% 的资金，可保留其余 30% 作为“白帽赏金”。这一做法近年在加密安全事件中并不少见，部分协议会以此争取更高比例的资金回收。
这起事件也延续了 2026 年 DeFi 安全压力。报道提到，今年 DeFi 领域因攻击造成的损失已超过 8.4 亿美元。就在一周前，Arbitrum 上另一家永续合约平台 Ostium 也因预言机密钥被攻破而损失约 1800 万美元。