Exploit em bridge da AFX Trade rouba US$ 24 milhões

AFX Trade perdeu US$ 24,15 milhões em USDC após exploit de bridge na Arbitrum. O invasor usou assinaturas de validadores, moveu fundos para Ethereum e trocou por 12.467 ETH.

AFX Trade, uma plataforma descentralizada de derivativos, sofreu um grave exploit em 22 de julho, resultando na perda de cerca de US$ 24,15 milhões em USDC. O ataque teve como alvo uma ponte cross-chain operada pela AFX na rede Arbitrum. A empresa de segurança Blockaid detectou a retirada não autorizada por volta das 21h30 UTC. O invasor utilizou assinaturas de cinco validadores hot, que representavam mais de dois terços do poder de validação da ponte, para autorizar a transferência. Após uma breve janela de disputa, os fundos foram liberados. O USDC roubado foi transferido para Ethereum e trocado por aproximadamente 12.467 ETH a um preço médio de US$ 1.937 por ETH. A infraestrutura nativa de bridge da Arbitrum não foi afetada, segundo a Offchain Labs. Até o momento, a AFX não divulgou um post-mortem técnico ou comunicado oficial. O caso reacende preocupações sobre a segurança de pontes cross-chain e a governança de validadores em protocolos DeFi.