AFX Trade承諾在8月3日公佈“善意補償計劃”，此前該公司遭遇了2400萬美元的詐騙事件。

AFX Trade 於 7 月 31 日星期五通知其社區，將於 8 月 3 日星期一發布一項“善意計劃”以惠及用戶。. 

這或許是朝着彌補受影響用戶損失邁出的一步；然而，此次更新並未提供用戶應該期待的具體信息。公告呼籲用戶保持冷靜，團隊正在敲定後續方案。.

此前九天，該平臺因其交易所託管橋接漏洞而損失超過 2400 萬美元。.

AFX Trade在最新公告中分享了哪些內容？

此次更新內容簡短，並未提供具體細節。該消息由 AFX Trade的X賬戶 我們正在制定一項善意補償計劃dent，並將於8月3日星期一公佈。”

該團隊補充說，投資者、員工和早期支持者都受到了此次數據泄露事件的影響，並分享了一篇 Medium 文章的鏈接，其中包含 詳細的事後分析。

然而，並未公佈任何具體的金額、資格規則或支付時間表，也沒有透露下週一是否會公佈這些信息。.

被盜的2400萬美元去了哪裏？

盜竊事件發生在7月22日，安全公司Blockaid估計損失金額爲2415萬美元。資金是從AFX在Arbitrum平臺上運營的USDC託管橋中被盜走的。.

PeckShieldAlert 的鏈上分析師表示，攻擊者將穩定幣轉移到 Ethereum ，並將其兌換成 12,468 個 ETH，這些 ETH 最終存儲在一個錢包中。.

AFX Trade在檢測到安全漏洞後暫停了其橋接服務，並聲明此次攻擊僅限於受影響的橋接服務。Arbitrum也發表了類似的聲明，其聯合創始人Steven Goldfeder 表示 該網絡的原生橋接服務“未受到任何形式的黑客攻擊或漏洞利用”，而導致問題的交易來自位於二層之上的第三方協議。

AFX Trade 的增長主管 Ken C 提出了一項提議 ，表示如果攻擊者歸還 70% 的資金，他們願意允許攻擊者保留 30% 的資金作爲白帽賞金。

攻擊者是如何入侵 AFX Trade USDC Custody 橋的？

AFX Trade 發佈的詳細事後 trac報告追溯到 7 月 9 日，當時一名開發人員通過 Telegram 聯繫到一位自稱代表一家名爲 Oddium Lab 的公司並推銷兼職工作的人。.

開發者被誘導克隆了一個看似普通的 DEX 聚合器倉庫。該倉庫的 .git/config 文件已被篡改，一旦開發者切換分支，就會觸發一個惡意的檢出後鉤子，從而在工作站上植入第一階段的有效載荷。.

攻擊者隨後採取了向內而非向外攻擊的方式。7月16日，他們將一個名爲ops_maintenance.groovy的惡意Groovy插件加載到AFX Trade的JFrog工件庫中，從而獲得了在該主機上執行代碼的權限。.

該插件還引發了嚴重的內存不足故障，看起來像是普通的基礎設施問題，因此工程師們聯繫了 JFrog 自己的支持團隊並重啓了機器，結果卻悄悄地重新加載了惡意軟件。.

截至7月22日，入侵者已攻破驗證節點基礎設施，向目標節點推送了惡意代碼，並利用這些被攻陷的驗證節點共同簽署了將資產轉移出去的橋接請求。“這並非利用了智能trac，而是利用了信任，”AFX公司寫道。.

一年中諸多小損失中的一筆大損失

AFX被盜事件符合今年以來一直存在的攻擊模式。TRM Labs 報告 稱，攻擊者在2026年上半年發動了207起獨立的黑客攻擊，這是該實驗室在六個月內記錄到的最高數字。

然而，總損失降至9.72億美元，不到一年前被盜金額23億美元的一半。基礎設施和運營方面的損失僅佔dent的約15%，但卻佔損失金額的約76%。.

AFX 的損失也位列其中。另一份統計數據顯示，AFX 的損失高達 2415 萬美元，與 Kelp DAO 的 2.92 億美元 和 Drift Protocol 的 2.8 億美元。DeFi DeFi的 漏洞數據庫 將 AFX 橋接攻擊歸類爲與私鑰泄露相關的基礎設施事件dent 而這類事件正是造成 2026 年大部分損失的主要原因，即便其他漏洞的攻擊數量也在不斷攀升。

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？