据安全公司Blockaid称，周三，基于Arbitrum网络、以稳定币USDC结算的去中心化永续合约交易所AFX Trade遭遇攻击，其运营的跨链桥被窃取2415万美元。AFX在推文中表示，具体攻击向量仍在调查中。
安全公司PeckShield的链上追踪显示，攻击者将窃取的USDC通过桥接转移到以太坊，并兑换成12468枚ETH，目前这些ETH存放在一个钱包地址中。Arbitrum迅速与该项目划清界限，联合创始人Steven Goldfeder表示，Arbitrum的原生桥“从未被黑客攻击或利用”，此次交易来自第三方协议。如果Arbitrum自身的桥被攻破，将对整个Layer 2网络产生连锁反应；而一个运行在其上的应用被攻破，则属于局部故障。
AFX暂停了桥接服务，并表示损失“仅限于AFX运营的托管桥”，其交易基础设施、主网以及Arbitrum网络本身均未受影响。该公司还称，正在与生态系统合作伙伴及安全公司合作追踪被盗资产。
数小时后，AFX的增长负责人Ken C向攻击者提出解决方案：归还70%的赃款，保留剩余的30%作为“白帽赏金”。这种公开呼吁已成为加密货币漏洞事件的常见特征——Solana上的Drift Protocol在4月遭遇2.85亿美元黑客攻击后也采取了类似做法。
另一起DeFi漏洞事件：永续合约DEX Ostium在甲骨文攻击中损失1800万美元。此次盗窃事件延续了DeFi在2026年的惨淡表现，该领域因黑客攻击已损失超过8.4亿美元。此前一周，同为Arbitrum上的永续合约平台Ostium因甲骨文密钥被攻破而损失1800万美元。