AFX Trade، یک صرافی غیرمتمرکز پرپچوال در آربیتروم که با استیبل‌کوین USDC تسویه حساب می‌کند، روز چهارشنبه در یک اکسپلویت که یک بریج متعلق به این پروتکل را هدف قرار داد، ۲۴.۱۵ میلیون دلار از دست داد، این خبر را شرکت امنیتی Blockaid اعلام کرد.

در یک توییت، AFX اعلام کرد که بردار دقیق حمله همچنان در دست بررسی است. ردیابی تراکنش‌های درون زنجیره‌ای نشان می‌دهد که مهاجم USDC دزدیده شده را به اتریوم بریج کرده و آن را با ۱۲,۴۶۸ اتریوم مبادله کرده است که اکنون در یک کیف پول واحد قرار دارد، این را PeckShield گزارش داد.

آربیتروم سریعاً برای فاصله گرفتن از این پروتکل اقدام کرد. استیون گلدفدر، هم‌بنیانگذار، گفت که بریج بومی شبکه "به هیچ وجه هک یا مورد سوءاستفاده قرار نگرفته است" و این تراکنش از یک پروتکل شخص ثالث نشأت گرفته است. نقض بریج خود آربیتروم موجی در سراسر لایه ۲ ایجاد می‌کرد؛ در حالی که یک برنامه به خطر افتاده که روی آن قرار دارد، یک شکست مهار شده است.

AFX عملیات بریج را به حالت تعلیق درآورد و اعلام کرد که آسیب به نظر می‌رسد "محدود به بریج نگهداری USDC تحت مدیریت AFX" بوده است، و اشاره کرد که نه زیرساخت معاملاتی و شبکه اصلی آن، و نه خود شبکه آربیتروم، به خطر افتاده‌اند.

این شرکت افزود که با شرکای اکوسیستم و شرکت‌های امنیتی برای ردیابی دارایی‌های سرقت شده همکاری می‌کند. ساعاتی بعد، کن سی، رئیس بخش رشد AFX، راهی برای خروج به مهاجم پیشنهاد داد: ۷۰٪ از دارایی‌ها را بازگرداند و ۳۰٪ باقی‌مانده را به عنوان "پاداش کلاه سفید" نگه دارد. چنین درخواست‌های عمومی به یک ویژگی تکراری در اکسپلویت‌های کریپتو تبدیل شده‌اند—پروتکل دریفت سولانا پس از هک ۲۸۵ میلیون دلاری خود در آوریل، همین کار را امتحان کرد.

این سرقت، سالی خشونت‌آمیز را برای دیفای ادامه می‌دهد، که در سال ۲۰۲۶ بیش از ۸۴۰ میلیون دلار را به دلیل هک از دست داده است. این حادثه همچنین به خودی خود نزدیک است، با توجه به اینکه تنها یک هفته قبل، پلتفرم پرپچوال دیگر در آربیتروم، Ostium، ۱۸ میلیون دلار را از طریق یک کلید اوراکل به خطر افتاده از دست داد.