AFX Trade 托管桥遭攻击：2415 万美元 USDC 被盗，资金已跨链转至以太坊

摘要

AFX Trade 托管桥遭遇安全事件 Arbitrum 生态永续合约去中心化交易平台 AFX Trade 发生安全事件。平台确认其自行运营的 USDC 托管桥被攻破，造成约 2415 万美元资产损失。事件发生后，AFX Trade 立即暂停所有桥接服...

AFX Trade 托管桥遭攻击：2415 万美元 USDC 被盗，资金已跨链转至以太坊

AFX Trade 托管桥遭遇安全事件 Arbitrum 生态永续合约去中心化交易平台 AFX Trade 发生安全事件。平台确认其自行运营的 USDC 托管桥被攻破，造成约 2415 万美元资产损失。事件发生后，AFX Trade 立即暂停所有桥接服务，并启动内部应急响应与调查流程。被盗资金动向明确链上追踪显示，全部被盗 USDC 已通过跨链桥转移至以太坊主网，并在链上兑换为 12,468 枚 ETH。目前这些资金高度集中于单一以太坊地址，尚未发生进一步分散或混币行为。影响范围可控 AFX Trade 明确指出，本次事件仅波及其自主部署与运营的托管桥组件。平台交易引擎、订单匹配系统、结算合约及 Arbitrum 主网基础设施均未受影响，用户资金在非桥接场景下的资产安全未受波及。 Arbitrum 官方划清责任边界 Arbitrum 联合创始人 Steven Goldfeder 公开澄清：Arbitrum 原生桥（Native Bridge）未遭任何攻击或利用，所有异常交易均源于第三方构建在其之上的应用层协议。此举旨在厘清网络底层与上层协议的安全责任归属，避免对二层网络整体信任造成误伤。主动提出白帽返还方案 AFX Trade 已向攻击者发出公开提议：若在指定时限内返还 70% 的被盗资金，剩余 30% 将作为赏金予以豁免。该方案不设法律追责前提，聚焦快速止损与资产回笼，体现项目方对用户资产负责的务实态度。 DeFi 安全形势持续承压此次事件是近期 Arbitrum 生态连续发生的第二起重大安全事件。就在一周前，同生态另一家永续合约平台 Ostium 因预言机私钥泄露导致约 1800 万美元损失。两起事件叠加，再度凸显当前 DeFi 协议在桥接设计、密钥管理与外部依赖组件上的系统性风险。