区块链数据显示，AFX Trade 是一家以美元挂钩的稳定币 USDC 结算的去中心化永续合约交易所，周三，在攻击者破坏了 Arbitrum 协议运行的桥后面的验证器签名密钥后，该交易所损失了约 2415 万美元。

开发和维护该网络的 Offchain Labs 联合创始人史蒂文·戈德费德 (Steven Goldfeder) 表示，Arbitrum 原生网桥“没有受到任何形式的黑客攻击或利用”，并且该交易源自第三方协议。

Arbitrum 自己的网桥遭到黑客攻击将在整个第 2 层网络中发出风险信号，但在其之上运行的受损协议则属于可控故障。

桥本身的代码逻辑中没有任何内容被破坏。桥是一种基于区块链的工具，用于在各种网络之间传输代币，包括最初不支持的网络。

安全公司 Blockaid 表示，链上逻辑并未被绕过。相反，桥的五个热验证器签名（授权提款的批准）签署了将 24,150,000 USDC 转移到攻击者的钱包，清除了桥所需的大约三分之二的法定人数。

Blockaid 于 2026 年 7 月 22 日 21:30 UTC 检测到针对 @AFX_XYZ（@arbitrum 上的协议）的漏洞利用。该漏洞特定于 AFX 运营的桥接器。迄今为止，该协议已消耗掉约 2415 万枚 USDC。我们的团队一直在与令人难以置信的人们合作...... https://t.co/0Qd9ve5gPB

合约将提款视为有效，并在 200 秒的争议期后释放资金。这座桥完全按照其设计目的进行了工作，但授权密钥显然落入了错误的人手中。

然后，攻击者将被盗的 USDC 桥接至以太坊，并将其兑换成约 12,467 ETH，价值约 2400 万美元，链上追踪器称这些资金现在位于一个钱包中。

据 DefiLlama 称，在攻击发生前，AFX 的交易活动一直在急剧攀升，随着该协议吸引了用户并吸引了存款，每日永续合约交易量在 7 月中旬飙升至数月高点。

大约 2400 万美元被耗尽，几乎是该协议锁定的总价值的全部，这意味着攻击者在金库接近最满的时刻清空了金库。

此次损失发生之际，加密安全领域正面临严峻考验，第二季度是有记录以来黑客攻击最严重的季度之一，一系列基于 Arbitrum 的协议（包括一周前从 RWA 平台 Ostium 损失 1800 万美元的预言机漏洞）接连遭受打击。

因此，该事件与 4 月份 Drift Protocol 损失约 2.85 亿美元的失败类似，当时攻击者花费了数月的时间来获取特权访问权限，而不是破坏任何合同。

自 6 月份以来，市场重新定位，但币安持有份额（约 55% 用户资金，约 24% 现货），并在 7 月初吸引了净流入，而跟踪市场则出现资金流出。