AFX Trade, un protocole sur Arbitrum (ARB), a perdu environ 24,15 millions d’USDC le 22 juillet après qu’un attaquant a exploité un bridge qu’il opère.
La société de sécurité Blockaid a signalé l’attaque à 21h30 UTC. Il s’agit du 14e incident de sécurité crypto enregistré en juillet, un mois qui a déjà dépassé les pertes liées aux hacks du mois de juin.
Un attaquant dérobe 24 millions d’USDC du bridge géré par AFX
Le hack a ciblé un bridge géré par AFX, et non le réseau Arbitrum lui-même. Blockaid a détecté la fuite de fonds et a commencé à coordonner une réponse avec l’équipe Arbitrum.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
L’attaquant a ensuite transféré les USDC volés d’Arbitrum vers Ethereum (ETH). La société de sécurité blockchain PeckShield a indiqué que les fonds ont été échangés contre 12 467,5 ETH.
Elle a retracé l’ETH converti vers un unique wallet, 0x6276…ebAC. Ce total reflète les fonds drainés jusqu’à présent, ce chiffre pouvant encore évoluer à mesure que le suivi se poursuit.
Steven Goldfeder, cofondateur d’Offchain Labs, a directement commenté l’incident. Il a insisté sur la distinction entre le bridge d’AFX et l’infrastructure centrale d’Arbitrum.
« Nous sommes informés d’un rapport évoquant un hack de bridge sur Arbitrum et menons l’enquête. Nous pouvons confirmer que la transaction en question provient d’un protocole tiers, et que le bridge natif d’Arbitrum n’a en aucun cas été hacké ou exploité », a-t-il déclaré.
Un mois difficile pour la sécurité crypto
La faille d’AFX survient dans une période particulièrement coûteuse pour le secteur. Elle s’inscrit dans une série d’attaques cross-chain similaires qui ont vidé plusieurs protocoles par le biais de leurs layers de bridge.
Les données de DefiLlama montraient 13 hacks sur différents protocoles en juillet, avant cet incident, pour un total de 72,6 millions de dollars de pertes. Le hack d’AFX porte ce nombre à 14.
L’incident fait également grimper le total de juillet à environ 97 millions de dollars. Ce montant dépasse déjà les 75,32 millions de dollars de pertes liées aux hacks du mois de juin.
Les prochains jours devraient révéler si le protocole peut geler ou récupérer tout ou partie des fonds détournés.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
