AFX于7月22日遭遇跨链桥攻击，损失约2415万枚USDC。攻击者随后将盗取的USDC从Arbitrum转移至以太坊，并兑换为12467.5枚ETH，平均兑换价格约为每枚ETH 1937美元。
安全公司Blockaid于协调世界时7月22日21:30检测到此次攻击，并表示目标为AFX运营的第三方桥接设施，而非Arbitrum的原生桥。Arbiscan记录显示，桥合约在21:30:25向攻击者地址成功转移了2415万USDC。
Offchain Labs联合创始人Steven Goldfeder确认，可疑交易来自第三方协议，并强调Arbitrum原生桥未被攻破。他补充说团队会与第三方协议协调，并在获取更多细节后分享。AFX尚未发布技术事后分析报告或恢复计划。
安全公司PeckShield和Lookonchain跟踪到攻击者将资金兑换为ETH。截至发稿时，尚未确认Circle在兑换前冻结了USDC，也未确认任何ETH被追回。Blockaid和Arbitrum团队正在继续调查，并尝试联系受影响的协议以协助冻结被盗资金。
此次攻击是今年多起桥接安全事件之一。此前，Stake DAO在5月关闭了其vsdCRV桥，Kelp DAO在4月遭遇约2.92亿美元的桥接攻击，Arbitrum随后冻结了与该攻击相关的超3万枚ETH。目前调查重点在于AFX运营的桥接设施以及2415万USDC提款的授权流程，未来可能确定是否涉及验证者凭证泄露、访问控制缺陷或其他漏洞。