AFX Trade perde US$ 24 milhões em ataque ao seu bridge e oferece recompensa de 30% ao hacker

A AFX Trade, corretora descentralizada de perpétuos construída na Arbitrum, foi alvo de um ataque em 22 de julho que resultou em perdas de US$ 24,15 milhões. Segundo o relato do incidente, o invasor comprometeu as chaves de assinatura dos validadores do bridge operado pela própria AFX, drenou USDC do protocolo, transferiu os recursos para a rede Ethereum e converteu o montante em cerca de 12.467 ETH, a um preço médio aproximado de US$ 1.937 por ETH. A plataforma reagiu com uma proposta pública: permitir que o responsável fique com 30% dos fundos desviados, algo em torno de US$ 7,2 milhões, desde que devolva os 70% restantes. Como o ataque ocorreu O vetor não foi a infraestrutura do bridge nativo da Arbitrum. A Arbitrum não foi violada e o mecanismo central de ponte permanece operacional. A falha estava na camada adicional mantida pela AFX Trade sobre esse sistema, em um bridge de terceiro operado pela equipe do protocolo. Com acesso às chaves de assinatura dos validadores desse bridge, o atacante passou a ter capacidade de autorizar movimentações e retirar fundos sem restrições. Os US$ 24,15 milhões em USDC saíram da Arbitrum, foram encaminhados para a Ethereum e, em seguida, trocados por ETH. Padrão recorrente e perdas no mês O caso segue um roteiro conhecido no mercado. Um ataque semelhante atingiu o bridge Verus-Ethereum em maio de 2026, com método comparável de drenagem de recursos. A empresa de segurança Blockaid classificou o incidente da AFX Trade como parte de um conjunto mais amplo de ataques que batizou de "Hackers Day". De acordo com o monitoramento da Blockaid, as perdas totais com hacks em julho de 2026 já se aproximam de US$ 97 milhões. A aposta na recompensa de 30% A oferta pública de uma recompensa ao invasor vem se tornando prática cada vez mais comum após exploits em cripto. O racional é pragmático: recuperar 70% é preferível a não recuperar nada, e a evolução da perícia on-chain dificulta a lavagem de grandes valores sem aumentar a chance de identificação ao longo do tempo. Bridges seguem como alvo principal no DeFi Ataques a bridges têm sido, por vários anos, o vetor mais lucrativo no DeFi. A estrutura ajuda a explicar: bridges concentram grandes quantias de ativos travados e dependem de conjuntos de validadores ou arranjos de multisig, criando pontos únicos de falha. O episódio da AFX Trade se encaixa nesse padrão. O elo fraco foi um bridge de terceiro mantido pela equipe do protocolo, e não pela rede Layer 2 subjacente. O total de quase US$ 97 milhões em perdas em julho de 2026, segundo a Blockaid, reforça a percepção de que o problema está se agravando. Implicações para investidores Para traders que utilizam DEXs de perpétuos em redes Layer 2, o caso serve como lembrete para avaliar a infraestrutura por trás da interface de negociação. Mesmo que o motor de perpétuos tenha contratos inteligentes robustos, um bridge dependente de chaves de validadores centralizadas pode anular essa proteção quando essas chaves são comprometidas.