Exploit na ponte AFX drena US$ 24,15 milhões em USDC, enquanto o atacante converte os fundos em 12.467 ETH

Uma ponte cross-chain operada pelo protocolo de finanças descentralizado AFX sofreu uma grande violação de segurança depois que um atacante drenou aproximadamente US$ 24,15 milhões em USDC, marcando um dos maiores exploits de cripto registrados este mês. O incidente aconteceu em 22 de julho e foi detectado pela empresa de segurança de blockchain Blockaid, que disse que a vulnerabilidade estava limitada à infraestrutura da ponte da AFX, e não à rede Arbitrum subjacente.

O exploit se soma a uma lista crescente de incidentes de segurança relacionados a bridges, que seguem desafiando a confiança nas finanças descentralizadas. Enquanto investigadores continuam a rastrear os ativos roubados, a causa técnica exata do exploit ainda não foi divulgada publicamente.

Ataque move fundos para a Ethereum

De acordo com pesquisadores de segurança de blockchain, o atacante transferiu rapidamente o USDC roubado de Arbitrum para Ethereum antes de trocar os ativos por aproximadamente 12.467 ETH. O rastreamento on-chain indica que os fundos convertidos foram consolidados em uma única carteira na Ethereum, sugerindo que o atacante agiu rapidamente para reduzir a exposição a possíveis congelamentos de ativos ou a esforços de recuperação.

As equipes de segurança vinham monitorando a atividade da carteira enquanto coordenavam com participantes do ecossistema para avaliar o incidente. No momento em que este texto foi escrito, não havia confirmação de que qualquer um dos fundos roubados tivesse sido recuperado ou congelado.

O ataque mirou a ponte proprietária da AFX em vez da infraestrutura central da Arbitrum. Como resultado, a rede Layer 2 mais ampla seguiu operando normalmente apesar do exploit.

Crescente pressão sobre a segurança em DeFi

A mais recente violação destaca os riscos persistentes em torno de bridges cross-chain, que continuam sendo alvos atraentes porque frequentemente mantêm grandes pools de ativos digitais enquanto conectam múltiplas redes de blockchain.

O incidente da AFX também faz com que as perdas por hacks de cripto de julho cheguem a cerca de US$ 97 milhões, superando os aproximadamente US$ 75 milhões registrados em junho. As perdas crescentes mostram que a segurança de bridge permanece um dos desafios mais urgentes da indústria, apesar de investimentos contínuos em auditorias, ferramentas de monitoramento e detecção de ameaças em tempo real.

Agora, os participantes do mercado vão observar novas atualizações da AFX sobre a causa raiz do exploit, possíveis esforços de recuperação e quaisquer planos de compensação para usuários afetados. O incidente serve como mais um lembrete de que a segurança operacional continua sendo uma preocupação crítica à medida que os protocolos de finanças descentralizadas expandem a funcionalidade cross-chain.