AFX Trade โดนเจาะบริดจ์สูญ 24 ล้านดอลลาร์ เสนอเงินรางวัล 30% ให้แฮกเกอร์แลกคืนเงินที่เหลือ

AFX Trade แพลตฟอร์มเทรดสัญญาเพอร์เพทชวลแบบกระจายศูนย์บน Arbitrum ถูกโจมตีเมื่อวันที่ 22 กรกฎาคม คิดเป็นมูลค่าความเสียหาย 24.15 ล้านดอลลาร์ ผู้โจมตีเข้าถึงคีย์สำหรับลงนามของวาลิเดเตอร์ที่ใช้กับบริดจ์ของแพลตฟอร์ม ก่อนดูด USDC ออกจากโปรโตคอล โอนข้ามไปยัง Ethereum แล้วแลกเป็นราว 12,467 ETH ที่ราคาเฉลี่ยประมาณ 1,937 ดอลลาร์ต่อเหรียญ AFX Trade ออกข้อเสนอผ่านสาธารณะให้ผู้โจมตีเก็บเงินได้ 30% ของยอดที่ขโมยไป หรือราว 7.2 ล้านดอลลาร์ หากยอมคืนอีก 70% ที่เหลือ รูปแบบการโจมตีและจุดอ่อนที่ถูกใช้ เป้าหมายของการโจมตีครั้งนี้คือบริดจ์ของบุคคลที่สามที่ AFX Trade เป็นผู้ดูแลเอง ไม่ใช่โครงสร้างบริดจ์หลักของ Arbitrum ทำให้ Arbitrum ไม่ได้ถูกเจาะ และกลไกบริดจ์แกนหลักยังคงทำงานตามปกติ ช่องโหว่อยู่ในเลเยอร์ที่ AFX สร้างทับอยู่ด้านบน เมื่อผู้โจมตีได้คีย์ลงนามของวาลิเดเตอร์สำหรับบริดจ์ที่ AFX ดำเนินการเอง ก็สามารถย้ายเงินออกได้โดยแทบไม่มีข้อจำกัด ก่อนที่ USDC มูลค่า 24.15 ล้านดอลลาร์จะถูกบริดจ์จาก Arbitrum ไป Ethereum และแปลงเป็น ETH เหตุการณ์นี้สอดคล้องกับ "ตำราเดิม" ของการแฮ็กบริดจ์ โดยในเดือนพฤษภาคม 2026 เคยเกิดกรณีคล้ายกันกับบริดจ์ VerusEthereum ที่ถูกใช้วิธีใกล้เคียงกันในการดูดเงินออกไป บริษัทด้านความปลอดภัย Blockaid ระบุว่าเหตุเจาะ AFX Trade เป็นส่วนหนึ่งของชุดการโจมตีวงกว้างที่เรียกว่า "Hackers Day" และประเมินว่ามูลค่าความเสียหายจากการแฮ็กตลอดเดือนกรกฎาคม 2026 รวมเกือบ 97 ล้านดอลลาร์ เดิมพันด้วยเงินรางวัล 30% การเสนอเงินรางวัล 30% ให้ผู้โจมตีเพื่อแลกคืนเงินส่วนที่เหลือเริ่มกลายเป็นแนวทางมาตรฐานในวงการคริปโต เหตุผลคือการกู้คืนได้ 70% ยังดีกว่าไม่ได้อะไรเลย อีกทั้งการสืบค้นธุรกรรมบนเชนทำให้การฟอกเงินก้อนใหญ่ทำได้ยากขึ้นเรื่อย ๆ โดยมีโอกาสถูกระบุตัวในภายหลัง บริดจ์ยังเป็นเป้าหมายทำเงินสูงสุดใน DeFi ตลอดหลายปีที่ผ่านมา การโจมตีบริดจ์เป็นช่องทางที่ทำเงินได้มากที่สุดใน DeFi ด้วยเหตุผลเชิงโครงสร้าง บริดจ์มักเก็บสินทรัพย์จำนวนมากไว้ในสถานะล็อก และพึ่งพาชุดวาลิเดเตอร์หรือรูปแบบ multisig ซึ่งสร้าง "จุดล้มเหลวแบบรวมศูนย์" เหตุ AFX Trade สะท้อนภาพนี้ชัดเจน โดยบริดจ์ของบุคคลที่สามที่ทีมโปรโตคอลดูแลเอง ไม่ใช่เครือข่าย Layer 2 ต้นทาง กลับกลายเป็นจุดอ่อนสำคัญ ข้อมูลของ Blockaid ที่ระบุความเสียหายรวมเกือบ 97 ล้านดอลลาร์ในเดือนกรกฎาคม 2026 ชี้ว่าปัญหากำลังรุนแรงขึ้น ไม่ได้คลี่คลาย นัยต่อผู้ลงทุนและผู้เทรด สำหรับผู้เทรดที่ใช้เพอร์เพทชวล DEX บนเครือข่าย Layer 2 เหตุ AFX Trade เป็นสัญญาณเตือนให้ประเมินโครงสร้างพื้นฐานที่อยู่ใต้หน้าจอเทรดให้ลึกขึ้น แม้เอนจินสัญญาอัจฉริยะของตลาดเพอร์เพทชวลอาจแข็งแรง แต่ถ้าบริดจ์ที่ต้องพึ่งพาใช้คีย์วาลิเดเตอร์แบบรวมศูนย์ เมื่อคีย์ถูกเจาะ ความแข็งแรงของสัญญาอัจฉริยะก็แทบไม่ช่วยอะไร