Sàn AFX Trade bị tấn công, thiệt hại hơn 24 triệu USDC

Hacker tấn công bridge do AFX Trade vận hành, khiến gần như toàn bộ 24,15 triệu USDC trong hợp đồng bị rút sạch, buộc dự án phải tạm dừng hoạt động cầu nối.

Sàn AFX Trade bị tấn công, thiệt hại hơn 24 triệu USDC

Vào ngày 23/07, sàn Perp DEX AFX Trade đã trở thành nạn nhân mới nhất của làn sóng tấn công nhắm vào các dự án DeFi, sau khi hacker rút khoảng 24,15 triệu USDC khỏi cầu nối do giao thức này vận hành trên Arbitrum.

Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol.

Our team has been working with the incredible folks on… https://t.co/0Qd9ve5gPB

— Blockaid (@blockaid_) July 22, 2026

Dữ liệu DefiLlama cho thấy bridge của AFX Trade trên Arbitrum nắm giữ khoảng 24,2 triệu USDC ngay trước thời điểm bị tấn công. Với khoảng 24,15 triệu USDC bị rút, hacker được cho là đã lấy đi gần như toàn bộ lượng stablecoin đang bị khóa trong hợp đồng cầu nối.

Thống kê TVL của AFX Trade trước sự cố. Nguồn: DefiLlama (23/07/2026)

Sau khi rút USDC khỏi bridge, kẻ tấn công đã chuyển toàn bộ số tài sản này từ Arbitrum sang Ethereum rồi tiến hành hoán đổi sang ETH.

PeckShield cho biết hacker nhận được khoảng 12.467,5 ETH với giá mua trung bình khoảng 1.937 USD cho mỗi ETH, đồng thời truy vết số tài sản sau khi chuyển đổi về một ví duy nhất có địa chỉ: 0x6276…ebAC.

#PeckShieldAlert @AFX_XYZ on #Arbitrum has been exploited for ~$24M USDC. The exploiter has bridged the stolen funds from #Abitrum to #Ethereum and swapped them for 12,467.5 $ETH, currently sitting in 0x6276…ebAC. pic.twitter.com/fUHFfEn1F5

— PeckShieldAlert (@PeckShieldAlert) July 23, 2026

Động thái hoán đổi USDC sang ETH có thể khiến nỗ lực đóng băng số tiền bị đánh cắp trở nên khó khăn hơn. USDC do Circle phát hành nên về lý thuyết có thể bị chặn ở cấp độ hợp đồng, trong khi ETH không có cơ chế tương tự.

Ngay sau khi thông tin vụ tấn công xảy ra, Steven Goldfeder, đồng sáng lập kiêm CEO của Offchain Labs, đội ngũ đứng sau phát triển Arbitrum, đã lên tiếng làm rõ phạm vi vụ việc.

We’re aware of a report of a bridge hack on Arbitrum and are investigating. We can confirm that the transaction in question originated from a third party protocol, and the Arbitrum native bridge has not been hacked or exploited in any way.

We will coordinate with the third…

— Steven Goldfeder (@sgoldfed) July 22, 2026

Goldfeder xác nhận giao dịch bị nghi vấn bắt nguồn từ một giao thức bên thứ ba và không làm tổn hại đến hạ tầng riêng của Arbitrum. Ông cho biết: 

“Chúng tôi có thể xác nhận giao dịch được đề cập xuất phát từ một giao thức bên thứ ba, và bridge gốc của Arbitrum không bị hack hoặc khai thác dưới bất kỳ hình thức nào,”

AFX Trade là tên viết tắt của Anti-Fragile Exchange. Dự án tự giới thiệu là một blockchain Layer-1 được xây dựng riêng để trở thành sàn giao dịch phái sinh phi tập trung (Perp DEX). AFX cung cấp các hợp đồng perpetual ký quỹ bằng USDC, với mức đòn bẩy tối đa lên đến 100x. Người dùng có thể giao dịch nhiều nhóm tài sản khác nhau, từ tiền mã hóa, cổ phiếu và ETF cho đến hàng hóa.

Dù vận hành trên blockchain riêng, AFX sử dụng một bridge triển khai trên Arbitrum để tiếp nhận tiền gửi của người dùng. Đây cũng chính là hợp đồng bị hacker khai thác trong vụ tấn công.

Do phần lớn USDC của người dùng được chuyển vào giao thức qua bridge này, kẻ tấn công đã có thể tiếp cận gần như toàn bộ số tiền đang bị khóa trong giao thức. Điều này lý giải vì sao lỗ hổng tại một bridge của bên thứ ba lại bị thiệt hại lớn, trong khi hạ tầng cốt lõi và bridge gốc của Arbitrum không bị ảnh hưởng.

Tại thời điểm viết bài, AFX Trade đã xác nhận sự cố liên quan đến bridge USDC do dự án vận hành trên Arbitrum. AFX cho biết đã tạm dừng bridge và kích hoạt quy trình ứng phó sự cố. Đội ngũ kỹ thuật, bảo mật của dự án cũng đang phối hợp với các công ty bảo mật blockchain để xác định nguyên nhân, truy vết tài sản bị đánh cắp và tiếp tục cập nhật khi có thêm thông tin được xác minh.

AFX is aware of an incident involving the AFX-operated USDC custody bridge on Arbitrum.
Upon detecting the incident, we immediately suspended bridge operations and initiated our incident response procedures. Our engineering and security teams are actively investigating the root…

— AFX Trade (@AFX_XYZ) July 23, 2026

Tuy nhiên, AFX Trade hiện chưa công bố phương án thu hồi tài sản, xử lý thiệt hại cho người dùng hay kế hoạch bồi thường nếu số tiền bị đánh cắp không thể lấy lại.

AFX Trade không phải giao thức duy nhất trên Arbitrum gặp sự cố trong tháng 07/2026. Trước đó, ngày 15/07, sàn perp DEX Ostium cũng đã tạm dừng giao dịch sau khi hacker khai thác hệ thống oracle và rút hơn 18 triệu USDC khỏi liquidity vault của nền tảng.

Theo dữ liệu từ DefiLlama, thị trường đã ghi nhận 13 vụ hack trong tháng 7 với tổng thiệt hại khoảng 72,6 triệu USD. Sự cố mới nhất nâng tổng số vụ tấn công lên 14, đồng thời đẩy giá trị tài sản bị đánh cắp lên gần 97 triệu USD.

Thống kê thiệt hại hàng tháng bởi các vụ hack trong năm 2026. Nguồn: DefiLlama (23/07/2026)

Coin68 tổng hợp