AFX Trade تعرض مكافأة 7.2 مليون دولار لاستعادة 70% من 24.15 مليون USDC المسروقة

تعرض منصة AFX Trade، وهي بورصة لامركزية تعمل على شبكة Arbitrum، مكافأة بنحو 7.2 مليون دولار في محاولة لاسترجاع معظم الأموال التي فُقدت إثر هجوم استهدف الجسر. المقترح الذي طُرح علناً من كين سي، رئيس قسم النمو في AFX، يقضي بالسماح للمهاجم بالاحتفاظ بـ30% من المبلغ المسروق على أنها "مكافأة وايتها"، مقابل إعادة الـ70% المتبقية. تفاصيل الهجوم وقع الاستغلال في 22 يوليو 2026، واستهدف جسر الحفظ لدى AFX Trade، وليس العقود الذكية للمنصة ولا البنية التحتية الأساسية لشبكة Arbitrum. وبحسب المعلومات المتداولة، تمكن المهاجم من اختراق مفاتيح التوقيع الخاصة بمُدقّقي التحقق خارج السلسلة (offchain validators). وبعد ذلك سحب قرابة 24.15 مليون USDC من الجسر. ثم نُقلت الأموال إلى شبكة Ethereum واستُبدلت بنحو 12,467 ETH، وكان سعر الرمز في ذلك الوقت يقارب 1,937 دولاراً. وأوقفت AFX تشغيل جسرها فور اكتشاف الاختراق. وأكدت شركتا الأمن Blockaid وPeckShield وقوع الهجوم، مع الإشارة إلى أن الجسر الأصلي (native bridge) لشبكة Arbitrum لم يتأثر. ضمن موجة أوسع لم تكن AFX الضحية الوحيدة خلال تلك الفترة. الهجوم جاء ضمن موجة مركزة في 22 و23 يوليو، وتسببت بخسائر تجاوزت 35 مليون دولار عبر عدة منصات. وعلى نطاق أوسع، تشير بيانات Blockaid وPeckShield إلى أن إجمالي الخسائر المرتبطة بالاختراقات في يوليو 2026 بلغ نحو 97 مليون دولار. وتبرز أهمية حادثة AFX لأنها لم تنتج عن ثغرة في العقود الذكية؛ فقد عملت العقود وفق التصميم. الخلل كان في إدارة مفاتيح المُدققين خارج السلسلة. تدقيق العقود الذكية يغطي طبقة واحدة من الحماية، بينما تحظى جوانب مثل أمن تشغيل المفاتيح، واختيار المُدققين، وتصميم الجسور باهتمام أقل من المستخدمين رغم أنها تمثل سطح هجوم كبيراً.