AFX perde US$ 24 milhões em exploit de bridge no Arbitrum; atacante troca fundos por 12.467 ETH

O AFX, um protocolo de derivativos que opera no Arbitrum, sofreu um exploit na noite de quarta-feira, 22 de julho. Cerca de US$ 24,15 milhões em USDC foram drenados de uma das pontes entre cadeias do protocolo. Blockaid, PeckShield e a equipe do Arbitrum estão envolvidos na investigação.

A Blockaid foi a primeira a detectar o ataque, às 21h30 UTC. O incidente foi específico a uma bridge operada pelo AFX, sem comprometer a infraestrutura nativa do Arbitrum. A empresa trabalha com o Arbitrum na resposta.

Segundo o DeFiLlama, o AFX é listado na categoria Bridge com US$ 24,18 milhões em valor total bloqueado, montante compatível com o perdido no ataque. O protocolo se descreve como uma L1 soberana para derivativos descentralizados e execução abaixo de 100ms, mas o site oficial está fora do ar e o domínio foi colocado à venda.

A PeckShield rastreou o ataque e confirmou os valores on-chain em seu perfil oficial no X. O atacante transferiu US$ 24,15 milhões em USDC do Arbitrum para a Ethereum, trocando por 12.467,5 ETH a um preço médio de US$ 1.937 por ether. Os dados completos da transação estão disponíveis publicamente.

Goldfeder, cofundador da Offchain Labs, disse publicamente que a bridge nativa do Arbitrum não foi comprometida no incidente. A transação se originou de um protocolo terceiro, segundo ele, e a equipe prometeu divulgar mais informações em breve pelas redes sociais.

A carteira do atacante, 0x6276…ebAC, ainda mantém os 12.467 ETH. A transação pode ser verificada em qualquer explorador público de blockchain. A Blockaid emitiu alertas para exchanges sobre os endereços envolvidos.

O AFX não emitiu comunicado oficial. A Blockaid monitora a carteira do atacante.

O ataque ao AFX escancara a fragilidade das pontes entre blockchains. Só nas últimas semanas, a Allbridge perdeu US$ 1,65 milhão e a Wanchain viu US$ 13 milhões evaporarem em oito minutos.

Com as evidências on-chain disponíveis publicamente, o rastro do atacante pode ser seguido por qualquer pessoa na blockchain. A transação que moveu US$ 24 milhões está registrada e visível em qualquer explorador público.

Em 2026, o setor crypto acumula mais de US$ 1 bilhão em perdas com hacks. As pontes entre blockchains seguem como o elo mais frágil de toda a infraestrutura descentralizada do mercado.

A indústria observa se o AFX conseguirá reaver os fundos ou se este será mais um exploit sem solução na história do DeFi. O caso expõe a vulnerabilidade das pontes entre blockchains, um problema que persiste apesar dos alertas constantes do mercado.