AFX Trade promette un "piano di risarcimenti" il 3 agosto dopo il furto di 24 milioni di dollari da un ponte

AFX Trade ha informato la sua community venerdì 31 luglio che pubblicherà un "piano di risarcimento" per gli utenti lunedì 3 agosto. 

Potrebbe rappresentare un passo avanti verso un risarcimento completo per gli utenti colpiti; tuttavia, l'aggiornamento non ha fornito informazioni su cosa gli utenti dovrebbero aspettarsi. Il messaggio invitava alla calma mentre il team definiva la strategia da adottare.

La notizia giunge nove giorni dopo che la piattaforma ha perso oltre 24 milioni di dollari a causa di una violazione del suo sistema di custodia titoli.

Cosa ha condiviso AFX Trade nel suo aggiornamento?

L'aggiornamento era breve e non forniva dettagli specifici. Il messaggio, condiviso dall'account X di AFX Trade , recitava: "È in corso di elaborazione un piano di riconciliazione a seguito del recente incidente di sicurezzadentche verrà presentato lunedì 3 agosto".

Il team ha aggiunto che investitori, personale e primi sostenitori erano stati tutti colpiti dalla violazione e ha condiviso un link a un articolo di Medium contenente un'analisi dettagliata dell'accaduto.

Tuttavia, non sono state fornite cifre, criteri di ammissibilità o tempistiche per l'eventuale erogazione dei fondi, e non è stato specificato se tali informazioni saranno rese note anche lunedì prossimo.

Dove sono finiti i 24 milioni di dollari rubati?

Il furto è avvenuto il 22 luglio e la società di sicurezza Blockaid ha stimato la perdita in 24,15 milioni di dollari. I fondi sono stati prelevati da un conto di deposito USDC gestito da AFX su Arbitrum.

Gli analisti on-chain di PeckShieldAlert hanno affermato che l'attaccante ha spostato le stablecoin su Ethereum e le ha convertite in 12.468 ETH, che sono poi confluiti in un unico portafoglio.

AFX Trade ha sospeso le operazioni del suo bridge dopo aver rilevato la violazione e ha dichiarato che l'exploit era limitato al bridge interessato. Anche Arbitrum ha rilasciato una dichiarazione simile con il cofondatore Steven Goldfeder, affermando che il bridge nativo della rete "non è stato hackerato o sfruttato in alcun modo" e che la transazione incriminata proveniva da un protocollo di terze parti che operava al di sopra del livello 2.

Ken C, responsabile della crescita di AFX Trade ha fatto un'offerta all'attaccante, dichiarando di essere disposto a lasciargli trattenere il 30% dei fondi come ricompensa per la segnalazione di un attacco "white hat" se questi restituisce il 70%.

Come ha fatto l'attaccante a penetrare nel sistema di custodia USDC di AFX Trade?

L'analisi dettagliata post-mortem pubblicata da AFX Trade tracrisalire l'intrusione al 9 luglio, quando uno sviluppatore è stato contattato tramite Telegram da qualcuno che affermava di rappresentare un'azienda chiamata Oddium Lab e gli proponeva un lavoro part-time.

Lo sviluppatore è stato indotto a clonare quello che sembrava un normale repository di un aggregatore DEX. Il suo file .git/config era stato modificato per attivare un hook post-checkout dannoso nel momento in cui lo sviluppatore cambiava ramo, installando un payload di primo livello sulla workstation.

Da lì, l'attaccante ha agito dall'interno anziché sulla blockchain. Il 16 luglio, ha caricato un plugin Groovy malevolo, ops_maintenance.groovy, nel repository di artefatti JFrog di AFX Trade, ottenendo così l'esecuzione di codice su quell'host.

Il plugin ha anche causato gravi errori di memoria insufficiente che sono stati scambiati per un normale problema di infrastruttura, quindi gli ingegneri hanno coinvolto il team di supporto di JFrog e riavviato la macchina, che ha ricaricato silenziosamente il malware.

Entro il 22 luglio, gli intrusi avevano raggiunto l'infrastruttura dei validatori, inviato un payload ai nodi bersaglio e utilizzato i validatori compromessi per co-firmare la chiamata bridge che ha trasferito gli asset. "Non si è trattato di sfruttare uno smarttrac. Si è trattato di sfruttare la fiducia", ha scritto AFX.

Una grande perdita in un anno caratterizzato da tante piccole perdite

Il furto di AFX si inserisce in uno schema che si ripete da tutto l'anno. TRM Labs ha riferito che gli hacker hanno portato a termine 207 attacchi distinti nella prima metà del 2026, il numero più alto mai registrato in un periodo di sei mesi.

Tuttavia, le perdite totali sono scese a 972 milioni di dollari, meno della metà dei 2,3 miliardi di dollari rubati un anno prima. Le violazioni infrastrutturali e operative hanno rappresentato solo circa il 15% deglident, ma hanno inciso per circa il 76% sul denaro perso.

AFX si colloca in quella fascia alta. Un conteggio separato elenca i 24,15 milioni di dollari di AFX insieme a falle di controllo degli accessi più grandi come i 292 milioni di dollari di Kelp DAO e i 280 milioni di dollari di Drift Protocol. DeFiLlama Il database degli exploit classifica l'attacco al bridge di AFX come un incidente infrastrutturaledent alla compromissione di una chiave privata, la stessa categoria che ha generato la maggior parte delle perdite in dollari del 2026, anche se il numero di exploit grezzi è in aumento altrove.