Децентрализованная биржа деривативов AFX Trade, функционирующая на блокчейне Arbitrum, понесла убытки в размере около $24,15 млн из-за атаки на свой мост протокола. Согласно информации от CoinDesk, инцидент произошел 22 июля 2026 года, когда злоумышленники получили доступ к ключам валидаторов, которые подписывают транзакции вывода средств.

Как была осуществлена атака

Компания Blockaid, занимающаяся блокчейн-безопасностью, выяснила, что атакующие скомпрометировали горячие ключи валидаторов моста AFX Trade. Злоумышленники использовали пять подписей валидаторов — это количество было достаточным для достижения кворума в две трети голосов, необходимого для авторизации вывода средств.

Смарт-контракт моста обработал транзакцию как легитимную и выпустил 24 150 000 USDT после стандартного 200-секундного периода для оспаривания. По словам Blockaid, логика работы моста не была нарушена — система функционировала в соответствии с заложенным кодом, но ключи подписания оказались в руках злоумышленников.

Стивен Голдфедер, сооснователь Offchain Labs (компании-разработчика Arbitrum), отметил, что нативный мост самой сети Arbitrum не пострадал: «Мост Arbitrum не был взломан или эксплуатирован каким-либо образом. Транзакция исходила от стороннего протокола».

Судьба похищенных средств

После успешного вывода хакеры перевели украденные USDC на блокчейн Ethereum и обменяли стейблкоины на примерно 12 467 ETH (около $24 млн по курсу на момент атаки). По данным блокчейн-аналитиков, все эти средства в настоящее время находятся на одном кошельке.

Сумма потерь составила практически весь заблокированный капитал (TVL) протокола AFX Trade. Злоумышленники опустошили хранилище в момент, когда оно было максимально заполнено — торговая активность на платформе значительно возросла в середине июля, что привело к значительному притоку депозитов от пользователей.

Волна атак на Arbitrum

Атака на AFX Trade стала частью серии инцидентов безопасности, затронувших протоколы на базе Arbitrum. Неделей ранее платформа реальных активов (RWA) Ostium потеряла $18 млн из-за эксплойта оракула. Второй квартал 2026 года стал одним из худших периодов по объему потерь от хакерских атак в криптоиндустрии.

Инцидент с AFX Trade напоминает апрельскую атаку на Drift Protocol, где потери составили около $285 млн. В обоих случаях злоумышленники тщательно готовились к взлому на протяжении длительного времени.

Что это означает для российских инвесторов

Для российских пользователей криптовалют этот инцидент служит напоминанием о рисках хранения средств на децентрализованных биржах и в протоколах DeFi. Несмотря на то что сам блокчейн Arbitrum не пострадал, уязвимость отдельных приложений остается серьезной проблемой.

Если вы торгуете деривативами или используете DeFi-протоколы через Bybit, MEXC или другие биржи с поддержкой Arbitrum, рекомендуется хранить основную часть активов на холодных кошельках или крупных централизованных биржах с программами страхования. Для P2P-операций с выводом в рубли можно использовать проверенные обменники из нашего каталога.

Важно понимать: даже если код смарт-контракта работает корректно, компрометация ключей мультиподписи может привести к полной потере средств. При выборе DeFi-платформ обращайте внимание на наличие аудитов безопасности, систему управления ключами и историю протокола.