根据区块链安全公司 Blockaid,AFX 运营的跨链桥在 7 月 22 日 UTC 晚 9:30 左右损失了约 2415 万美元的 USDC。链上记录显示,这些资金在一笔交易中被转移到一个由攻击者控制的地址。Offchain Labs 联合创始人 Steven Goldfeder 证实,Arbitrum 的核心桥接基础设施未遭到破坏;受影响的桥是 AFX 用于 USDC 存款的第三方基础设施。
随后,攻击者将从 Arbitrum 窃取的 USDC 转到以太坊,并据链上安全研究人员称,按约 1,937 美元/代币的预计平均价格将其兑换为约 12,467.5 ETH。该漏洞的确切成因仍在调查中。
