Взлом моста на Arbitrum: $24 млн утекло через слабое звено в безопасности L2

Что происходит в модульных L2 и слоях DA

$24 150 000 в USDC покинули экосистему Arbitrum 22 июля. Мишенью стал кастодиальный мост USDC, который AFX Trade – перп-DEX на Arbitrum – обслуживает независимо от инфраструктуры самой сети. PeckShield отследил, как атакующий перевёл украденные средства из Arbitrum в Ethereum и обменял их на 12 467 ETH, по данным The Block.

Offchain Labs оперативно разграничила инцидент и базовую архитектуру L2. Команда подтвердила: нативная мостовая инфраструктура Arbitrum не пострадала, по данным Cointelegraph. AFX Trade немедленно приостановила работу моста и привлекла внешних специалистов по безопасности.

На этом фоне широкий рынок устоял. BTC торговался в диапазоне $66 300–$67 000 на оптимизме вокруг крипто-законодательства США и первых признаках ротации капитала из акций AI-компаний в цифровые активы. Акции производителей чипов второй день подряд росли, а иена впервые с 1986 года пробила 163 за доллар, по данным CoinDesk.

Почему именно сейчас

AFX Trade опубликовала предложение атакующему – 30% от украденной суммы – в течение нескольких часов после взлома 22 июля. Это показывает, как быстро средства уходят из экосистем L2 и как мало времени остаётся у протоколов на реакцию. Decrypt сообщил об оферте в тот же день: стандартный сценарий, при котором взломщика рассматривают как партнёра на переговорах, а не преступника.

Взлом произошёл в момент, когда объём через мосты L2 находится вблизи максимумов цикла. Пока растут комиссии секвенсора и TVL протоколов на Arbitrum, кастодиальные мосты накапливают всё большие позиции в стейблкоинах и становятся более ценными мишенями. Мост с $24 млн в USDC и независимой логикой кастодии привлекает куда больше внимания опытных атакующих, чем мост с $2 млн полтора года назад.

Макросреда только усиливает эффект. Продвижение крипто-законодательства в США и исторически подтверждённая корреляция слабости иены с притоком капитала в рисковые активы направляют средства обратно в экосистемы L2. Больше капитала – больше объём через мосты. Время взлома и рыночный контекст связаны не случайно.

Где прячется риск

12 467 ETH в украденных средствах прошли путь из Arbitrum в Ethereum раньше, чем стала возможна любая заморозка. Эта скорость определяет ключевой риск модульных L2: кросс-чейн вывод происходит быстрее, чем реакция на инцидент.

По данным ForkLog, AFX Trade обнаружила инцидент и немедленно остановила мост – это ограничивает дальнейшие потери, но не возвращает уже выведенное. В этом структурная проблема: доказательства мошенничества роллапа и архитектура секвенсора защищают базовый уровень, а сторонние кастодиальные мосты работают в рамках принципиально иных допущений доверия.

• Концентрация риска в мосту: кастодиальные мосты с крупными позициями в стейблкоинах – наиболее уязвимые точки любой экосистемы L2. Они аккумулируют стоимость без полноценной защиты нативного механизма разрешения споров роллапа.
• Риск стороннего смарт-контракта: пользователи не могут надёжно отличить нативный мост Arbitrum от мостов, построенных поверх него сторонними протоколами. Мост AFX нёс бренд Arbitrum по ассоциации, не располагая гарантиями безопасности Arbitrum.
• Скорость кросс-чейн вывода: как только средства уходят из L2 в основную сеть Ethereum, их возврат требует координации на уровне цепи, которая крайне редко случается вовремя. Обмен на ETH завершился раньше, чем история стала публичной.
• Усталость от баунти: предложение вернуть 30% от $24 млн всё равно оставляет атакующему $16,8 млн. Расчёт ожидаемой ценности не в пользу честного поведения, пока процент возврата украденных средств остаётся низким.

За чем следить в ближайшие 30 дней

После кражи $24 млн в USDC из одного моста менее чем за 24 часа ждите добровольных раскрытий по безопасности от протоколов на Arbitrum в ближайшие две-четыре недели. Команды с крупными позициями в стейблкоинах в сторонних кастодиальных контрактах почувствуют давление пользователей: публиковать историю аудитов или снижать лимиты TVL моста.

На законодательном фронте конкретное голосование комитета по крипто-законодательству США станет главным катализатором притока капитала в L2. Если законопроект пройдёт комитет, TVL Arbitrum и Optimism ощутимо вырастет, а активность мостов – вместе с ним. Это делает безопасность мостов ещё более актуальной, а не менее.

Иена на 40-летнем минимуме – отдельный макросигнал. Исторически интервенция Банка Японии для укрепления иены провоцирует резкие откаты в рисковых активах. Этот паттерн мы видели в ходе разрушения кэрри-трейда в августе 2024. Если Банк Японии вмешается, токены L2 и TVL быстро откатятся вне зависимости от фундаментального прогресса. Следите за заседаниями ЦБ Японии в конце июля и конце августа.

В управлении Arbitrum через DAO проходят несколько предложений по секвенсору и казне. Любое крупное голосование по размещению казны ARB в августе способно двинуть токен независимо от широкого рынка. Следите за активными предложениями на форуме Arbitrum перед окном голосования.

Наш взгляд

Offchain Labs подтвердила: нативный мост Arbitrum пережил инцидент без потерь. Этот факт меняет нашу оценку. Экспозиция через собственный мост Arbitrum и инфраструктуру роллапа несёт тот же профиль риска, что и до 22 июля. Экспозиция через сторонние мосты на любом L2 теперь явно помечена как риск.

Если вы держите ARB или разместили капитал в нативных протоколах Arbitrum – инцидент AFX фундаментально ничего не меняет в вашей позиции. Если у вас есть позиции в протоколах с отдельными кастодиальными мостами на $10 млн и более в стейблкоинах – проверьте историю аудитов и наличие лимита TVL моста. Сторонний мост с $24 млн в одном контракте – не та позиция, с которой мы хотим заходить в пик цикла.

По размеру позиции: мы не стали бы наращивать экспозицию в токенах L2 на текущих уровнях чисто на нарративе законодательного оптимизма. Макрокейс реален, но слабость иены и ротация из акций AI – это сентимент, не фундаментал. Ждём, пока ARB с объёмом пробьёт недавний диапазон вверх. Чистый пробой с объёмом выше среднего и подтверждённым катализатором от управления Arbitrum – вот сигнал для входа.

Более чистую возможность мы видим в протоколах, генерирующих реальный доход от комиссий секвенсора за счёт органической активности перп-DEX и DeFi – без зависимости от доверия кастодиального моста. Доходность от комиссий секвенсора растёт вместе с принятием. Доходность моста растёт вместе с количеством единых точек отказа в стеке. Взлом этой недели наглядно показывает, что лучше масштабируется под давлением.

FAQ

Был ли сам Arbitrum взломан в ходе эксплойта AFX?

Нет. Offchain Labs подтвердила: нативная мостовая инфраструктура Arbitrum не пострадала. Эксплойт на $24 млн ударил по кастодиальному мосту USDC, который AFX Trade – перп-DEX на базе Arbitrum – обслуживает независимо, а не по инфраструктуре самого роллапа Arbitrum.

Что произошло с $24 млн, украденными у AFX Trade?

PeckShield отследил, как атакующий перевёл украденный USDC из Arbitrum в Ethereum и обменял его на 12 467 ETH. Впоследствии AFX Trade предложила хакеру 30% от украденной суммы в качестве вознаграждения за возврат оставшихся средств.

Как эксплойт AFX затрагивает тех, кто держит ARB или пользуется DeFi на Arbitrum?

Пользователи протоколов, опирающихся на нативный мост Arbitrum, этим инцидентом не затронуты. Риск сконцентрирован в сторонних протоколах с отдельными кастодиальными мостами – они работают в рамках иных допущений безопасности, чем роллап Arbitrum и его механизм разрешения споров.