Attacco al bridge AFX Trade drena 24,15 milioni di USDC su Arbitrum

Il 22 luglio 2026, alle 21:30 UTC, circa 24,15 milioni di dollari in USDC sono stati drenati dal bridge di custodia USDC di AFX Trade su Arbitrum, come rilevato da Blockaid. L'attacco ha preso di mira l'infrastruttura del bridge gestita da AFX, non il bridge nativo di Arbitrum, e AFX ha immediatamente sospeso le operazioni del bridge e attivato la risposta all'incidente. L'attaccante ha trasferito gli USDC rubati da Arbitrum a Ethereum, convertendoli in circa 12.467,5 ETH, tracciati al wallet 0x6276…ebAC. Le società di sicurezza PeckShield e SlowMist stanno monitorando i fondi, e l'indirizzo è stato segnalato alla Crypto Defense Alliance (CDA). AFX sta collaborando con partner di sicurezza blockchain, tra cui Zellic, che in precedenza aveva auditato il codice del bridge. Ken / Supercube, Head of Growth di AFX, ha esteso un'offerta di risoluzione white-hat chiedendo la restituzione del 70% degli asset rubati all'indirizzo 0x222B…9f1B, con il 30% trattenuto come ricompensa. Nessun fondo è stato ancora restituito. La causa principale è ancora in fase di indagine; valutazioni preliminari di SlowMist e DefiLlama suggeriscono chiavi hot del validatore compromesse o compromissione di chiavi private, classificandolo come un incidente infrastrutturale. AFX non ha divulgato le chiavi, i validatori o i piani di rimborso per gli utenti coinvolti.