安全公司 Blockaid 表示，AFX Trade 是 Arbitrum 上的一家去中心化永续合约交易所，以稳定币 USDC 结算，周三，该协议运营的桥梁遭到攻击，损失了 2415 万美元。
AFX 在推文中表示，确切的攻击媒介仍在调查中。 PeckShield 表示，链上资金追踪显示，攻击者将被盗的 USDC 桥接至以太坊，并将其兑换成 12,468 ETH，现在存放在一个钱包中。
Arbitrum 上涉及 AFX 运营的 USDC 托管桥的事件。发现事件后，我们立即暂停桥梁运营并启动事件响应程序。我们的工程和安全团队正在积极调查根源......
— AFX Trade (@AFX_XYZ) 2026 年 7 月 23 日
Arbitrum 迅速采取行动，与协议保持距离。联合创始人史蒂文·戈德费德 (Steven Goldfeder) 表示，该网络的本地桥“没有被黑客攻击或以任何方式利用”，并且该交易来自第三方协议。 Arbitrum 自己的桥梁的破坏将会波及整个第 2 层；位于其之上的受损应用程序是一个封闭的故障。
AFX 暂停了桥接业务，并表示损害看起来“与 AFX 运营的托管桥无关”，并指出其交易基础设施和主网以及 Arbitrum 网络本身都没有受到损害。
该公司补充说，它正在与生态系统合作伙伴和安全公司合作追踪被盗的资产。几个小时后，AFX 的增长主管 Ken C 为攻击者提供了一条出路：返还 70% 的收益，并保留另外 30% 作为“白帽赏金”。这种公开请求已成为加密货币漏洞利用的常见特征——Solana 的 Drift Protocol 在 4 月份遭受 2.85 亿美元的黑客攻击后也尝试了同样的做法。
此次盗窃事件延续了 DeFi 残酷的一年，该公司在 2026 年因黑客攻击损失了超过 8.4 亿美元。它也离我们的家很近，仅一周前，Arbitrum 永续交易场所 Ostium 通过受损的预言机密钥损失了 1800 万美元。