Arbitrum : un exploit sur le bridge d'AFX dérobe 24,15 M$ en USDC

Un attaquant a exploité, le 22 juillet, un bridge opéré par AFX sur Arbitrum et a détourné environ 24,15 millions de dollars en USDC. Les fonds ont ensuite été transférés vers Ethereum puis convertis en quelque 12 467,5 ETH, selon la société de sécurité PeckShield, qui indique avoir retracé les actifs vers une seule adresse de portefeuille. L'alerte a été détectée par Blockaid le 22 juillet à 21h30 UTC, ce qui constitue le 14e incident de sécurité crypto recensé en juillet. D'après les données compilées par DeFiLlama, 13 piratages avaient déjà été enregistrés plus tôt dans le mois, pour environ 72,6 M$ de pertes, avant même l'incident AFX. Juillet dépasse déjà le total des pertes liées aux hacks en juin. Le point clé porte sur le périmètre touché : l'attaque visait l'infrastructure de bridge d'AFX, un protocole tiers, et non le réseau Arbitrum en lui-même. Steven Goldfeder, cofondateur d'Offchain Labs, a confirmé que l'infrastructure native d'Arbitrum n'avait pas été affectée. "Nous pouvons confirmer que la transaction en question provient d'un protocole tiers, et que le bridge natif d'Arbitrum n'a été ni piraté ni exploité d'une quelconque manière", a-t-il déclaré. Après la détection, Blockaid affirme avoir coordonné ses actions avec l'équipe Arbitrum. PeckShield précise que le montant total pourrait encore évoluer au gré des mouvements observés, les chercheurs continuant de surveiller la circulation des fonds. Cet épisode illustre une nouvelle fois la vulnérabilité persistante des bridges cross-chain dans la DeFi. Ces passerelles permettent de déplacer des actifs entre différents réseaux, mais leur complexité — dépendance aux smart contracts, aux validateurs et aux mécanismes de liquidité — en fait une cible récurrente. Alors que l'interopérabilité des écosystèmes blockchain s'accélère, la sécurité des bridges reste un enjeu majeur pour les protocoles en quête d'adoption à plus grande échelle par les particuliers comme par les institutions.