Децентрализованная биржа деривативов AFX Trade, работающая на блокчейне Arbitrum, лишилась около $24,15 млн в результате атаки на собственный мост протокола. По данным CoinDesk, инцидент произошел 22 июля 2026 года после того, как злоумышленники получили доступ к ключам валидаторов, подписывающих транзакции вывода средств.

Как произошла атака

Компания Blockaid, специализирующаяся на блокчейн-безопасности, установила, что атакующие скомпрометировали горячие ключи валидаторов моста AFX Trade. Злоумышленники использовали пять подписей валидаторов — достаточное количество для достижения кворума в две трети голосов, необходимого для авторизации вывода.

Смарт-контракт моста обработал транзакцию как легитимную и выпустил 24 150 000 USDT после стандартного 200-секундного периода для оспаривания. По словам Blockaid, логика работы моста не была нарушена — система функционировала в соответствии с заложенным кодом, но подписывающие ключи оказались в руках атакующих.

Стивен Голдфедер, сооснователь Offchain Labs (компании-разработчика Arbitrum), подчеркнул, что нативный мост самой сети Arbitrum не пострадал: «Мост Arbitrum не был взломан или эксплуатирован каким-либо образом. Транзакция исходила от стороннего протокола».

Судьба украденных средств

После успешного вывода хакеры перевели похищенные USDC на блокчейн Ethereum и обменяли стейблкоины на приблизительно 12 467 ETH (около $24 млн по курсу на момент атаки). По данным блокчейн-аналитиков, все эти средства в настоящее время находятся на одном кошельке.

Сумма потери составила практически весь заблокированный капитал (TVL) протокола AFX Trade. Злоумышленники опустошили хранилище в момент, когда оно было максимально заполнено — торговая активность на платформе резко выросла в середине июля, что привело к значительному притоку депозитов пользователей.

Волна взломов на Arbitrum

Атака на AFX Trade стала частью серии инцидентов безопасности, затронувших протоколы на базе Arbitrum. Неделей ранее платформа реальных активов (RWA) Ostium потеряла $18 млн из-за эксплойта оракула. Второй квартал 2026 года вошел в число худших периодов по объему потерь от хакерских атак в криптоиндустрии.

Инцидент с AFX Trade напоминает апрельскую атаку на Drift Protocol, где потери составили около $285 млн. В обоих случаях злоумышленники методично готовились к взлому на протяжении длительного времени.

Что это значит для российских инвесторов

Для российских пользователей криптовалют этот инцидент — напоминание о рисках хранения средств на децентрализованных биржах и в протоколах DeFi. Несмотря на то что сам блокчейн Arbitrum не пострадал, уязвимость отдельных приложений остается серьезной проблемой.

Если вы торгуете деривативами или используете DeFi-протоколы через Bybit, MEXC или другие биржи с поддержкой Arbitrum, рекомендуется хранить основную часть активов на холодных кошельках или крупных централизованных биржах с программами страхования. Для P2P-операций с выводом в рубли можно использовать проверенные обменники из нашего каталога.

Важно понимать: даже если код смарт-контракта работает корректно, компрометация ключей мультиподписи может привести к полной потере средств. При выборе DeFi-платформ обращайте внимание на наличие аудитов безопасности, систему управления ключами и историю протокола.