AFX Trade ตั้งรางวัล 7.2 ล้านดอลลาร์ ขอคืน 70% ของ USDC ที่ถูกขโมย 24.15 ล้านดอลลาร์

AFX Trade แพลตฟอร์มซื้อขายแบบกระจายศูนย์ (DEX) บนเครือข่าย Arbitrum เผชิญเหตุสะพานเชื่อม (bridge) ถูกโจมตี สูญเสีย USDC มูลค่า 24.15 ล้านดอลลาร์ ล่าสุดโครงการประกาศข้อเสนอ "whitehat bounty" ต่อสาธารณะ โดย Ken C หัวหน้าฝ่ายการเติบโตของ AFX ระบุว่า ผู้โจมตีสามารถเก็บเงินที่ได้ไป 30% หรือราว 7.2 ล้านดอลลาร์เป็น "ค่าหัว" หากยอมคืนอีก 70% ที่เหลือให้โครงการ เหตุการณ์เกิดขึ้นวันที่ 22 กรกฎาคม 2026 จุดโจมตีอยู่ที่ custody bridge ของ AFX ไม่ใช่ช่องโหว่ในสมาร์ตคอนแทรกต์ของแพลตฟอร์มหรือโครงสร้างพื้นฐานของ Arbitrum ผู้โจมตีได้ครอบครองคีย์สำหรับการลงนามของตัวตรวจสอบความถูกต้อง (validator) ที่อยู่นอกเชน (offchain) จากนั้นจึงถอน USDC ออกจากสะพานเชื่อมไปราว 24.15 ล้านดอลลาร์ ก่อนโอนเงินไปยัง Ethereum และสว็อปเป็นประมาณ 12,467 ETH ณ เวลานั้น ETH ซื้อขายอยู่แถว 1,937 ดอลลาร์ต่อเหรียญ AFX ระงับการทำงานของ bridge ทันทีหลังตรวจพบความผิดปกติ บริษัทความปลอดภัย Blockaid และ PeckShield ยืนยันการโจมตี และระบุว่า native bridge ของ Arbitrum ไม่ได้รับผลกระทบ กรณี AFX เกิดขึ้นท่ามกลางระลอกการโจมตีที่หนาแน่นในวันที่ 22&23 กรกฎาคม ซึ่งสร้างความเสียหายรวมมากกว่า 35 ล้านดอลลาร์ในหลายแพลตฟอร์ม ข้อมูลจาก Blockaid และ PeckShield ระบุว่า เฉพาะเดือนกรกฎาคม 2026 มูลค่าความเสียหายจากการแฮ็กรวมเกือบ 97 ล้านดอลลาร์ เหตุการณ์นี้สะท้อนจุดเปราะบางที่อยู่นอกสมาร์ตคอนแทรกต์ ตัวคอนแทรกต์ทำงานตามที่ออกแบบไว้ แต่ปัญหาอยู่ที่การบริหารจัดการคีย์ของ validator แบบ offchain การตรวจสอบความปลอดภัย (audit) ของสมาร์ตคอนแทรกต์จึงครอบคลุมเพียงชั้นเดียว ขณะที่ความปลอดภัยเชิงปฏิบัติการ เช่น การดูแลคีย์ การคัดเลือก validator และสถาปัตยกรรมของ bridge มักถูกผู้ใช้ให้ความสำคัญน้อยกว่า ทั้งที่เป็นพื้นที่เสี่ยงขนาดใหญ่สำหรับการโจมตี