AFX Trade perd 24,15 M$ lors du piratage de son bridge sur Arbitrum

AFX Trade, plateforme décentralisée de contrats perpétuels sur cryptos et actions, a été victime d'une attaque visant son bridge de garde (custody) sur Arbitrum. L'exploit a entraîné la perte d'environ 24,15 millions de dollars en USD Coin (USDC). Selon les informations disponibles, l'assaillant a rapidement transféré les fonds dérobés d'Arbitrum vers Ethereum, compliquant toute tentative de récupération. Les USDC ont ensuite été convertis en 12'467,44 ETH, pour une valeur estimée à environ 24,16 M$. La conversion d'USDC gelables en ETH a permis à l'attaquant de détenir un actif plus facilement transférable entre plateformes. Après consolidation des avoirs dans un seul portefeuille Ethereum, aucun nouveau retrait important n'a été observé. L'adresse du portefeuille Ethereum de l'attaquant est désormais publique, ce qui permet aux enquêteurs et analystes on-chain de surveiller tout mouvement ou tentative de blanchiment. AFX isole l'incident au bridge de garde AFX indique avoir rattaché l'origine des fonds perdus à un compte Ethereum individuel, recentrant ses efforts sur la limitation des dommages et l'identification du mode opératoire. Après la découverte de la perte, l'équipe a suspendu l'ensemble des activités du bridge et déclenché son plan de réponse à incident. Avec des partenaires de sécurité blockchain, AFX a commencé à surveiller d'éventuels déplacements supplémentaires des jetons volés. Steven Goldfeder, cofondateur d'Offchain Labs (équipe à l'origine d'Arbitrum), a précisé que l'attaque visait le bridge de garde d'AFX, et non le bridge natif d'Arbitrum ni le réseau dans son ensemble. AFX affirme également que les transactions suspectes provenaient d'un protocole tiers, ce qui conforte l'idée que l'infrastructure centrale d'Arbitrum n'a pas été touchée. SlowMist rapporte que les fonds volés se trouvent toujours dans le portefeuille de l'attaquant, ce qui permettrait à la Crypto Defense Alliance (CDA) et à plusieurs plateformes d'échange de suivre les mouvements futurs. Zellic, qui avait audité auparavant le code du bridge, participe désormais à l'enquête afin d'analyser le vecteur d'attaque. De son côté, AFX a étendu une offre de règlement à destination des "white hats", tout en poursuivant la traque des actifs et la publication de mises à jour vérifiées. Les attaques de bridges mettent en lumière un risque récurrent L'incident AFX s'inscrit dans une série d'attaques visant des bridges opérés par des tiers. Le bridge natif d'Arbitrum n'a pas été compromis, mais l'exfiltration a été rendue possible via une infrastructure externe. Des cas similaires, notamment Ostium et Allbridge Core, montrent que les attaquants ciblent en priorité les protocoles connectés, ce qui renforce l'urgence de durcir la sécurité des composants cross-chain plutôt que celle des réseaux eux-mêmes. En bref, AFX a perdu 24,15 M$ après l'exploitation d'un bridge de garde tiers et le transfert des fonds d'Arbitrum vers Ethereum. La répétition de ce type d'attaque souligne le besoin de renforcer la sécurité des bridges tiers à mesure que l'infrastructure cross-chain se développe.