Exploit du bridge AFX Trade : 24 M$ USDC volés

AFX Trade a perdu 24,15 M$ en USDC après un exploit de bridge sur Arbitrum. Les fonds ont été transférés sur Ethereum et échangés contre 12 467 ETH.

AFX Trade, une plateforme décentralisée de produits dérivés, a subi une exploitation majeure le 22 juillet, entraînant la perte d’environ 24,15 millions de dollars en USDC. L’attaque a ciblé un bridge cross-chain opéré par AFX sur le réseau Arbitrum. Blockaid, une société de sécurité, a détecté le retrait non autorisé vers 21h30 UTC, notant que les signatures de cinq validateurs chauds, représentant plus des deux tiers de la puissance de validation du bridge, ont autorisé le transfert. La transaction a profité d’une courte fenêtre de contestation avant la libération des fonds. Les USDC volés ont ensuite été transférés vers Ethereum et échangés contre environ 12 467 ETH à un prix moyen de 1 937 $ par ETH. L’incident n’a pas affecté l’infrastructure native du bridge d’Arbitrum, comme l’a confirmé Offchain Labs. AFX n’avait pas encore publié de post-mortem technique ni de déclaration officielle au moment du rapport. Cet exploit met en lumière les risques liés à la sécurité des bridges cross-chain et aux processus d’autorisation des validateurs dans la DeFi.