AFX Trade annonce un plan de relance le 3 août après le vol de 24 millions de dollars sur un pont

AFX Trade a informé sa communauté le vendredi 31 juillet qu'elle publierait un « plan de bonne volonté » pour les utilisateurs le lundi 3 août. 

Cette mesure pourrait constituer un pas en avant pour indemniser pleinement les utilisateurs concernés ; toutefois, la mise à jour n'a pas précisé ce à quoi ils peuvent s'attendre. Le message appelait au calme pendant que l'équipe finalise la marche à suivre.

Cette nouvelle survient neuf jours après que la plateforme a perdu plus de 24 millions de dollars suite à une faille dans son système de conservation des données d'échange.

Qu'a partagé AFX Trade dans sa mise à jour ?

La mise à jour était brève et ne fournissait aucun détail. Le message, partagé depuis le compte X d'AFX Trade , indiquait : « Un plan de mesures compensatoires est en cours d'élaboration suite au récent incident de sécuritédentsera dévoilé le lundi 3 août. »

L'équipe a ajouté que les investisseurs, le personnel et les premiers contributeurs avaient tous été touchés par la faille de sécurité et a partagé un lien vers un article de Medium contenant une analyse détaillée.

Cependant, aucun chiffre, critère d'éligibilité ni calendrier de versement n'ont été communiqués, et il n'a pas été précisé si ces informations seront également communiquées lundi prochain.

Où sont passés les 24 millions de dollars volés ?

Le vol a eu lieu le 22 juillet et, selon la société de sécurité Blockaid, le préjudice s'élève à 24,15 millions de dollars. Les fonds ont été détournés d'un compte de dépôt USDC géré par AFX sur la plateforme Arbitrum.

Les analystes Onchain de PeckShieldAlert ont déclaré que l'attaquant avait transféré les stablecoins vers Ethereum et les avait convertis en 12 468 ETH, qui se sont retrouvés dans un seul portefeuille.

AFX Trade a suspendu ses opérations de pont après avoir détecté la faille et a déclaré que l'exploitation était limitée au pont concerné. Arbitrum a également fait une déclaration similaire, son cofondateur Steven Goldfeder affirmant que le pont natif du réseau « n'a été ni piraté ni exploité de quelque manière que ce soit » et que la transaction incriminée provenait d'un protocole tiers situé au-dessus de la couche 2.

Ken C, responsable de la croissance chez AFX Trade, a fait une offre à l'attaquant, déclarant qu'ils étaient prêts à lui permettre de conserver 30 % des fonds à titre de prime éthique s'il restituait 70 %.

Comment l'attaquant a-t-il pu pénétrer dans la passerelle de conservation USDC d'AFX Trade ?

L'analyse détaillée publiée par AFX Trade tracl'intrusion jusqu'au 9 juillet, date à laquelle un développeur a été contacté via Telegram par une personne prétendant représenter une entreprise appelée Oddium Lab et proposant un travail à temps partiel.

Le développeur a été incité à cloner ce qui semblait être un dépôt d'agrégateur DEX ordinaire. Son fichier .git/config avait été modifié pour déclencher un hook malveillant après le clonage dès que le développeur changeait de branche, installant ainsi une charge utile de première étape sur le poste de travail.

L'attaquant a ensuite procédé à une attaque interne plutôt qu'à une attaque sur la blockchain. Le 16 juillet, il a chargé un plugin Groovy malveillant, ops_maintenance.groovy, dans le dépôt d'artefacts JFrog d'AFX Trade, ce qui lui a permis d'exécuter du code sur cet hôte.

Le plugin a également provoqué de graves erreurs de mémoire insuffisante, interprétées comme un problème d'infrastructure ordinaire. Les ingénieurs ont donc fait appel à l'équipe de support de JFrog et redémarré la machine, ce qui a discrètement relancé le logiciel malveillant.

Le 22 juillet, les intrus avaient atteint l'infrastructure des validateurs, envoyé une charge utile aux nœuds ciblés et utilisé les validateurs compromis pour cosigner l'appel de pont qui a transféré les actifs. « Il ne s'agissait pas d'exploiter untracintelligent, mais la confiance », a écrit AFX.

Une grosse perte isolée dans une année marquée par de nombreuses petites pertes

Le vol chez AFX s'inscrit dans une tendance observée tout au long de l'année. TRM Labs a signalé que des pirates informatiques ont mené 207 attaques distinctes au cours du premier semestre 2026, un record absolu sur une période de six mois.

Cependant, les pertes totales ont été réduites à 972 millions de dollars, soit moins de la moitié des 2,3 milliards de dollars volés un an auparavant. Les atteintes aux infrastructures et aux opérations n'ont représenté qu'environ 15 % desdent, mais près de 76 % des pertes financières.

AFX figure parmi les victimes les plus importantes. Un autre décompte recense les 24,15 millions de dollars de pertes subies par AFX, aux côtés de défaillances majeures liées au contrôle d'accès, telles que les 292 millions de dollars de Kelp DAO et les 280 millions de dollars de Drift Protocol. DeFiLlama La base de données d'exploits classe l'attaque du pont AFX comme un incident d'infrastructuredent à une compromission de clé privée, la même catégorie qui a engendré la majeure partie des pertes en dollars de 2026, alors même que le nombre d'exploits augmente ailleurs.