Punti Chiave
- I criminali informatici hanno drenato oltre 31,6 milioni di dollari attraverso due distinti exploit di bridge che hanno preso di mira protocolli DeFi tra il 22 e il 23 luglio 2026
- La piattaforma AFX Trade ha subito un furto di 24,15 milioni di dollari quando malintenzionati hanno ottenuto il controllo delle chiavi di firma dei validatori sul suo bridge basato su Arbitrum
- Un attacco separato al Verus Ethereum Bridge ha causato perdite per 7,5 milioni di dollari, utilizzando una tecnica identica a una precedente violazione del maggio 2026
- Offchain Labs ha chiarito che l'infrastruttura di bridging nativa di Arbitrum è rimasta sicura — solo i protocolli di terze parti sono stati compromessi
- La maggior parte degli asset rubati da AFX è stata convertita in circa 12.467 ETH e consolidata in un unico indirizzo
In una notevole dimostrazione di furto coordinato di criptovalute, due bridge blockchain sono stati vittime di violazioni di sicurezza separate in una finestra di sette ore tra il 22 e il 23 luglio 2026, con perdite combinate superiori a 31,6 milioni di dollari.
Oggi è il giorno degli hacker?
Tre exploit sono già avvenuti oggi, con perdite totali di 35,55 milioni di dollari.
AFX Trade(@AFX_XYZ) è stato sfruttato per 24,15 milioni di dollari.
Verus(@VerusCoin) Ethereum bridge è stato sfruttato per 7,55 milioni di dollari.
B² Network(@BSquaredNetwork) è stato sfruttato per 3,86 milioni di dollari. pic.twitter.com/9v1KxWtaHV
— Lookonchain (@lookonchain) 23 luglio 2026
L'incidente principale ha preso di mira AFX Trade, una piattaforma decentralizzata di futures perpetui operante sulla rete Arbitrum con capacità di regolamento in USDC. L'analisi delle transazioni blockchain rivela che gli attaccanti hanno ottenuto con successo accesso non autorizzato alle chiavi private dei validatori responsabili dell'approvazione dei prelievi dal bridge.
Utilizzando cinque firme di hot-validator compromesse, i perpetratori hanno autorizzato un enorme prelievo di 24.150.000 USDC diretto al loro indirizzo wallet controllato. Questa autorizzazione ha soddisfatto il consenso richiesto di due terzi dei validatori del bridge, causando l'elaborazione della transazione fraudolenta da parte dello smart contract secondo la sua logica programmata.
È importante notare che il codice sottostante del bridge è rimasto intatto durante tutto l'incidente. La vulnerabilità è derivata interamente dall'accesso non autorizzato alle chiavi, piuttosto che da qualsiasi difetto tecnico nell'architettura del protocollo.
Cronologia della violazione di AFX Trade
La piattaforma di monitoraggio della sicurezza Blockaid ha identificato per la prima volta attività sospette alle 21:30 UTC del 22 luglio. Dopo il periodo di contestazione di 200 secondi integrato nel protocollo, il prelievo illecito è stato finalizzato e immediatamente trasferito su Ethereum.
Gli USDC rubati sono stati rapidamente scambiati per circa 12.467 ETH, valutati circa 24 milioni di dollari all'epoca. Le analisi forensi della blockchain indicano che questi asset rimangono concentrati in un unico indirizzo wallet.
L'attività di trading di AFX aveva raggiunto picchi plurimensili a metà luglio, rendendo la perdita di 24 milioni di dollari particolarmente devastante, poiché ha di fatto azzerato il valore totale bloccato del protocollo.
Stephen Goldfeder, co-fondatore di Offchain Labs—il team dietro lo sviluppo di Arbitrum—ha sottolineato che l'infrastruttura ufficiale del bridge della rete non è mai stata compromessa. "La transazione in questione ha avuto origine da un protocollo di terze parti," ha chiarito tramite X.
Attacco secondario all'infrastruttura Verus
Poche ore dopo l'incidente di AFX, i sistemi di monitoraggio di Blockaid hanno segnalato un altro sfruttamento che ha preso di mira il Verus Ethereum Bridge. Questa seconda violazione ha causato perdite di circa 7,5 milioni di dollari in asset rubati, tra cui Ether, tBTC, USDC, USDt, EURC, MKR e scrvUSD.
Secondo la valutazione di Blockaid, l'attaccante ha sfruttato la funzionalità di importazione del bridge per generare distribuzioni non autorizzate sulla rete Ethereum. Questa tecnica è virtualmente identica a una compromissione del maggio 2026 della stessa infrastruttura che ha causato perdite per 11,58 milioni di dollari, sebbene le prove forensi indichino che in questo ultimo incidente sia stato utilizzato un indirizzo wallet diverso.
Sebbene questi due exploit appaiano operativamente indipendenti, esemplificano una tendenza più ampia nella sicurezza DeFi nel corso del 2026: gli attori malintenzionati si concentrano sempre più sulle vulnerabilità dell'infrastruttura off-chain piuttosto che sulle debolezze del codice degli smart contract.
SunSec, analista di sicurezza e fondatore di DeFiHackLabs, ha confermato che chiavi crittografiche compromesse, non vulnerabilità del codice, hanno permesso la violazione di AFX. Questo modello di attacco assomiglia molto all'incidente del Drift Protocol di circa 285 milioni di dollari di aprile, in cui gli attaccanti hanno gradualmente accumulato accesso privilegiato al sistema.
Queste violazioni seguono da vicino un attacco di manipolazione dell'oracolo che ha sottratto 18 milioni di dollari dalla piattaforma RWA Ostium pochi giorni prima, evidenziando un ambiente di sicurezza sempre più difficile per i progetti dell'ecosistema Arbitrum.
I professionisti della sicurezza delle criptovalute continuano a identificare i bridge come una vulnerabilità fondamentale nell'infrastruttura DeFi. "I bridge saranno sempre un anello debole, finché la sicurezza non verrà migliorata," ha dichiarato l'investigatore blockchain TheCrypticWolf tramite X.
L'articolo Doppio sfruttamento di bridge crypto drena 31,6 milioni di dollari in sette ore è apparso per la prima volta su Blockonomi.