AFX Trade promete "plano de boa vontade" em 3 de agosto após roubo de ponte no valor de US$ 24 milhões

A AFX Trade informou sua comunidade na sexta-feira, 31 de julho, que publicará um "plano de boa vontade" para os usuários na segunda-feira, 3 de agosto. 

Isso pode representar um passo na direção de ressarcir os usuários afetados; no entanto, a atualização não forneceu informações sobre o que os usuários podem esperar. A mensagem pediu calma enquanto a equipe define os próximos passos.

Isso ocorre nove dias depois de a plataforma ter perdido mais de 24 milhões de dólares devido a uma violação em sua ponte de custódia de exchanges.

O que a AFX Trade compartilhou em sua atualização?

A atualização foi breve e não forneceu detalhes específicos. A mensagem foi compartilhada da conta X da AFX Trade e dizia: “Um plano de reparação está em andamento após o recente incidente de segurançadentserá divulgado na segunda-feira, 3 de agosto.”

A equipe acrescentou que investidores, funcionários e apoiadores iniciais foram afetados pela violação de segurança e compartilhou um link para um artigo no Medium que continha uma análise detalhada do ocorrido.

No entanto, não foram divulgados valores, critérios de elegibilidade ou cronograma para qualquer pagamento, e não foi informado se essas informações serão divulgadas na próxima segunda-feira.

Para onde foram os 24 milhões de dólares roubados?

O roubo ocorreu em 22 de julho, e a empresa de segurança Blockaid estima o prejuízo em US$ 24,15 milhões. Os fundos foram desviados de uma conta de custódia em USDC que a AFX opera na plataforma Arbitrum.

Analistas on-chain da PeckShieldAlert afirmaram que o atacante moveu as stablecoins para Ethereum e as converteu em 12.468 ETH, que foram parar em uma única carteira.

A AFX Trade suspendeu as operações de sua ponte após detectar a violação e afirmou que a exploração se limitou à ponte afetada. A Arbitrum também fez uma declaração semelhante com o cofundador Steven Goldfeder, afirmando que a ponte nativa da rede "não foi hackeada ou explorada de forma alguma" e que a transação ofensiva veio de um protocolo de terceiros que opera na camada 2.

Ken C, chefe de crescimento da AFX Trade, fez uma oferta ao atacante, afirmando que estão dispostos a permitir que ele fique com 30% dos fundos como recompensa por conduta ética, caso devolva os 70% restantes.

Como o atacante conseguiu invadir a ponte de custódia USDC da AFX Trade?

A análise detalhada publicada pela AFX Trade traca invasão a 9 de julho, quando um desenvolvedor foi contatado via Telegram por alguém que alegava representar uma empresa chamada Oddium Lab e oferecia trabalho em tempo parcial.

O desenvolvedor foi induzido a clonar o que parecia ser um repositório agregador DEX comum. Seu arquivo .git/config havia sido alterado para executar um gancho malicioso pós-checkout no momento em que o desenvolvedor trocava de branch, instalando um payload de primeiro estágio na estação de trabalho.

A partir daí, o atacante trabalhou internamente em vez de na blockchain. Em 16 de julho, ele carregou um plugin Groovy malicioso, o ops_maintenance.groovy, no repositório de artefatos JFrog da AFX Trade, o que lhe concedeu execução de código naquele host.

O plugin também desencadeou falhas graves de falta de memória que foram interpretadas como um problema comum de infraestrutura, então os engenheiros acionaram a própria equipe de suporte da JFrog e reiniciaram a máquina, o que silenciosamente recarregou o malware.

Em 22 de julho, os invasores já haviam alcançado a infraestrutura de validação, enviado um payload para os nós alvos e usado os validadores comprometidos para coassinar a chamada da ponte que transferiu os ativos. "Não explorou umtracinteligente. Explorou a confiança", escreveu a AFX.

Uma grande perda isolada em um ano de muitas pequenas perdas

O roubo da AFX se encaixa em um padrão que vem ocorrendo ao longo do ano. A TRM Labs relatou que os invasores realizaram 207 ataques distintos no primeiro semestre de 2026, o maior número já registrado em um período de seis meses.

No entanto, as perdas totais caíram para US$ 972 milhões, menos da metade dos US$ 2,3 bilhões roubados um ano antes. Danos à infraestrutura e às operações representaram apenas cerca de 15% dosdent, mas foram responsáveis ​​por cerca de 76% do dinheiro perdido.

AFX está entre as mais afetadas. Uma contagem separada listou os US$ 24,15 milhões da AFX ao lado de falhas maiores de controle de acesso, como os US$ 292 milhões da Kelp DAO e os US$ 280 milhões do Drift Protocol. DeFiLlama O banco de dados de exploits classifica o ataque à ponte da AFX como um incidente de infraestruturadent a uma violação de chave privada, a mesma categoria que impulsionou a maior parte das perdas em dólares de 2026, mesmo com o aumento do número de exploits em outros lugares.