Exploit en puente de AFX Trade: $24M en USDC robados

AFX Trade perdió $24,15M en USDC tras un exploit en su puente de Arbitrum. El atacante usó firmas de validadores, movió los fondos a Ethereum y los cambió por 12.467 ETH.

AFX Trade, una plataforma descentralizada de derivados, sufrió un grave exploit el 22 de julio, resultando en la pérdida de aproximadamente $24,15 millones en USDC. El ataque se centró en un puente cross-chain operado por AFX en la red Arbitrum. La firma de seguridad Blockaid detectó el retiro no autorizado alrededor de las 21:30 UTC. El atacante utilizó firmas de cinco validadores hot, que representaban más de dos tercios del poder de validación del puente, para autorizar la transferencia. La transacción pasó por una breve ventana de disputa antes de liberar los fondos. Los USDC robados fueron transferidos a Ethereum y cambiados por unos 12.467 ETH a un precio promedio de $1.937 por ETH. Según Offchain Labs, la infraestructura nativa de puentes de Arbitrum no se vio afectada. Hasta el momento del reporte, AFX no había publicado un análisis técnico ni un comunicado oficial. El incidente ha generado preocupación sobre la seguridad de los puentes cross-chain y los procesos de validación en DeFi.