据安全公司Blockaid披露，周二Arbitrum网络上的去中心化永续合约交易所AFX Trade遭遇攻击，其运营的跨链桥被黑客利用，导致价值2415万美元的USDC稳定币被盗。这是近期DeFi领域又一起重大安全事件。
链上追踪显示，攻击者将盗取的USDC通过桥转移至以太坊主网，并兑换成12,468枚ETH，目前这些资金集中存放在一个钱包地址中。PeckShield安全团队确认了这一资金流向。
Arbitrum联合创始人Steven Goldfeder迅速澄清，强调Arbitrum原生桥“未被黑客入侵或利用”，此次攻击完全来自第三方协议。他解释，如果Arbitrum自有桥被攻破，将波及整个二层网络；而这次只是运行在其上的应用程序受到攻击，影响范围有限。
AFX在事件发生后暂停了桥的运营，并表示损失“仅限于AFX运营的托管桥”，其交易基础设施、主网以及Arbitrum网络本身均未受损。公司正与生态合作伙伴及安全公司合作追查被盗资产。
数小时后，AFX增长负责人Ken C公开向黑客发出提议：若黑客归还70%的被盗资金，即可保留剩余的30%作为“白帽赏金”。此类公开喊话已成为加密黑客事件后的常见现象——Solana生态的Drift Protocol在4月遭遇2.85亿美元攻击后也曾采取类似做法。
此次攻击让本已艰难的DeFi行业雪上加霜。据统计，2026年DeFi领域因黑客攻击已累计损失超过8.4亿美元（注：原文年份为2026，保留）。更令人担忧的是，就在一周前，同为Arbitrum生态的永续合约协议Ostium因预言机密钥遭攻破，损失了1800万美元。