Protocolo DeFi AFX Sofre Grande Brecha de Segurança

Em 22 de julho de 2026, ocorreu uma brecha significativa envolvendo o protocolo DeFi AFX na rede Arbitrum. Hackers conseguiram desviar mais de $24,15 milhões em USDC. Esses fundos foram rapidamente convertidos em 12.467,5 ETH na rede blockchain do Ethereum. O ataque mais uma vez destacou vulnerabilidades de segurança dentro dos ecossistemas de finanças descentralizadas.

Análise do Ataque

De acordo com especialistas em cibersegurança da Blockaid, a brecha visou especificamente uma ponte operada pela AFX. O exploit não afetou a infraestrutura central da Arbitrum; em vez disso, foi limitado a este mecanismo de ponte. Esta revelação ressalta a importância de operações de ponte seguras dentro das redes blockchain.

A Blockaid detectou este exploit precisamente às 21:30 UTC e imediatamente começou a colaborar com a equipe da Arbitrum e desenvolvedores da AFX para responder a este incidente crítico e recuperar os ativos perdidos.

Reações da Comunidade e de Especialistas

O cofundador da Offchain Labs, Steven Goldfeder, confirmou que, embora houvesse um relatório de brecha referente a uma ponte da Arbitrum, a origem era de um protocolo externo, não de dentro da própria Arbitrum. Ele assegurou aos stakeholders que a infraestrutura nativa da Arbitrum permanecia intacta.

Especialistas como Odysseas Lamcidis sugeriram que talvez as vulnerabilidades surgiram de mecanismos de validadores comprometidos em vez de erros de contratos inteligentes. Os hackers teriam usado cinco assinaturas de validadores controlando um voto majoritário antes de transferir ativos através do CCTP para o Ethereum após o período de disputa.

Esforços para Solução

Em resposta a este incidente alarmante, a AFX tem sido proativa em investigar mais a fundo enquanto oferece aos hackers um possível acordo para recuperação de fundos—uma proposta de recompensa de white hat permitindo que eles mantenham 30% se devolverem 70% dos ativos roubados voluntariamente.

A Aliança de Defesa Cripto uniu forças com auditores da Zellic—que anteriormente revisaram o código da AFX—para rastrear ativamente esses fundos roubados em várias exchanges globalmente.

Implicações para a Segurança DeFi

Esta brecha é mais um alerta para uma vigilância aumentada contra hacks em plataformas de finanças descentralizadas—especialmente após incidentes recentes envolvendo a perda de $6 milhões da Summer.fi devido a falhas de vulnerabilidade ou o erro de oráculo da Bonzo Lend que resultou em um roubo superior a $9 milhões só em julho!

À medida que a criptomoeda evolui rapidamente, também o faz seu cenário repleto de desafios, exigindo defesas robustas para garantir a segurança do usuário em meio à crescente dependência dos sistemas financeiros digitais em todo o mundo.