D’après la société de sécurité blockchain Blockaid, un Bridge cross-chain exploité par AFX a perdu environ 24,15 millions de dollars en USDC le 22 juil., vers 21 h 30 UTC. Des enregistrements on-chain ont montré que les fonds ont été transférés vers une adresse contrôlée par un attaquant en une seule transaction. Steven Goldfeder, cofondateur d’Offchain Labs, a confirmé que l’infrastructure de bridge de base d’Arbitrum n’avait pas été compromise ; le bridge concerné était une infrastructure tierce utilisée par AFX pour les dépôts d’USDC.
L’attaquant a ensuite transféré l’USDC volé d’Arbitrum vers Ethereum et l’a converti en environ 12 467,5 ETH, à un prix moyen estimé d’environ 1 937 dollars par token, selon des chercheurs en sécurité on-chain. La cause exacte de l’exploit fait encore l’objet d’une enquête.