AFX Trade pierde 24,15 millones de dólares en un hackeo de su puente en Arbitrum

AFX Trade, un exchange descentralizado de perpetuos de criptomonedas y acciones, sufrió un ataque dirigido a su puente de custodia en Arbitrum. El exploit provocó la pérdida de aproximadamente 24,15 millones de dólares en USD Coin (USDC). Según el análisis de las transacciones, el atacante trasladó rápidamente los fondos desde Arbitrum (ARB) a Ethereum (ETH), lo que complicó la recuperación al sacar los activos de la red original. Posteriormente canjeó el USDC por 12.467,44 ETH, con un valor cercano a 24,16 millones de dólares. Al convertir USDC congelable en ETH, el atacante obtuvo un activo más fácil de mover entre plataformas. Tras consolidar el botín en una única cartera en Ethereum, no se han observado retiradas adicionales de gran volumen. La dirección de la cartera en Ethereum ya es pública, lo que permite a investigadores y analistas on-chain seguir cualquier intento de movimiento o transferencia. AFX aísla la brecha al puente de custodia AFX atribuyó el origen de los fondos sustraídos a una cuenta individual en Ethereum y centró su respuesta en contener el impacto e identificar el vector del ataque. Tras detectar la pérdida, suspendió de inmediato toda la actividad del puente y activó su plan de respuesta a incidentes. La plataforma, junto con socios de seguridad blockchain, inició la vigilancia de posibles movimientos adicionales de los tokens robados. Steven Goldfeder, cofundador de Offchain Labs —el equipo detrás de Arbitrum—, indicó que el objetivo fue el puente de custodia de AFX y no el puente nativo de Arbitrum ni la red en su conjunto. AFX también confirmó que las transacciones sospechosas procedían de un protocolo de terceros, reforzando que la infraestructura central de Arbitrum no se vio afectada. Por su parte, SlowMist señaló que los fondos robados siguen en la cartera del atacante. Esto facilita que la Crypto Defense Alliance (CDA) y varios exchanges supervisen movimientos futuros. Zellic, firma que había auditado anteriormente el código del puente, se ha sumado a la investigación para revisar el vector de ataque. AFX también ha ampliado una oferta de acuerdo tipo white hat, mientras continúa rastreando los activos y publicando actualizaciones verificadas. Los ataques a puentes vuelven a poner el foco en riesgos recurrentes El caso de AFX encaja en un patrón que se repite en ataques a puentes de terceros. Aunque el puente nativo original de Arbitrum no habría sido comprometido, el incidente se produjo a través de infraestructura externa conectada. Episodios similares, como Ostium y Allbridge Core, muestran que los atacantes siguen apuntando a protocolos integrados, lo que subraya la necesidad de reforzar la seguridad de la infraestructura cross-chain, más allá de las redes base. Resumen final AFX perdió 24,15 millones de dólares después de que atacantes explotaran su puente de custodia de terceros y trasladaran los fondos de Arbitrum a Ethereum. La repetición de ataques a puentes pone de relieve la urgencia de endurecer la seguridad de los servicios de terceros a medida que crece la infraestructura entre cadenas.