Идеальное ограбление:
мост AFX «подарил» хакерам $24 млн

22 июля 2026 года из моста AFX Bridge в сети Arbitrum утекли 24,15 млн USDC — почти вся доступная ликвидность. И это не был взлом в привычном смысле: никто не ломал шифрование и не искал дыру в коде. Мост сам, по своим же правилам, признал вывод законным и выпустил деньги — потому что распоряжение пришло с пятью настоящими подписями из семи. Хакер сумел собрать большинство голосов тех, кому доверено разрешать переводы.

Аналитики BitOK подробно восстановили схему кражи криптовалюты. Рассказываем, как хакеры заполучили $24 млн за 3 минуты без реального взлома.

Чтобы понять атаку, сперва разберемся с тремя терминами:

Вот главное:

Простая аналогия, которая поможет понять взлом. Представьте хранилище с семью охранниками. У каждого есть ключ. Если охранники, контролирующие больше двух третей голосов, передали свой ключ добровольно, автоматика сама открывает дверь в хранилище. Злоумышленник предъявил пять настоящих цифровых подписей (ключей) — и для системы приказ выглядел безупречно законным. Она открыла хранилище добровольно.

Важно понимать, где именно была брешь. Злоумышленник не пробил систему безопасности Arbitrum и не заставил контракт забыть про проверку подписей. Он воспользовался ключами или системой подписания тех, кому AFX доверил разрешать выводы. Код отработал как задумано — проблема была в системе доверия и в управлении ключами.

Как менялись суммы на каждом шаге — от вывода до конечного адреса:

Активный набор «горячих» валидаторов состоял из семи участников с почти равным весом голосов. Из общего веса 10 000 подписи поставили валидаторы на 7 142 — этого хватило, чтобы перешагнуть порог в две трети.

Получив USDC, злоумышленник действовал быстро. Он оперативно обменял валюту и изменил место хранения похищенного. Вот хронология его действий:

Шесть переводов через CCTP выглядели так:

Как мошенник переводил деньги. Граф построен при помощи инструмента Graph от BitOK.

Любая подобная операция требует небольшого «топлива» для начала работы — например, газа для оплаты транзакций. И вот здесь аналитики получили зацепку, которая может указать на то, кто стоит за взломом.

Стартовый газ пришел не из Tornado Cash (популярного миксера, который обычно используют для анонимности). Источником стал служебный кошелек 0xe946…76cbA, на который в день атаки поступили 0,204 ETH, ушедшие затем на операционный адрес злоумышленника. Поведение этого кошелька типично для сервисного: много источников пополнения, много получателей, точные «нестандартные» суммы выплат после комиссии.

Заметка инвестигейтора: самая сильная гипотеза связывает этот кошелек с сервисом мгновенного обмена ChangeNOW либо с агрегатором, использующим его ликвидность, — в истории кошелька есть прямое пополнение с адреса, размеченного как ChangeNOW, и связи с ликвидностью бирж HTX и Binance. Но окончательная принадлежность не доказана: для этого нужны внутренние логи сервиса.

Отдельная оговорка касается адреса 0x370A…12cF, который встречается в цепочке «заправки» газом. Это массовый Relay Solver — технический исполнитель кроссчейн-операций (он, в частности, провел перенос 0,1 ETH через MetaBridge и выплатил около 0,099 ETH в Ethereum). Это не источник денег и не кошелек оператора, а служебный сервис, через который проходят средства многих пользователей.

Подробнее про каждый вывод об источнике финансирования:

Четыре адреса, вокруг которых строится вся картина:

Техническая деталь: адрес-получатель 0x2f29…FEefc использует механизм EIP-7702 (относительно новую возможность Ethereum, позволяющую обычному кошельку временно исполнять код смарт-контракта). Это объясняет, почему при переводах через CCTP адрес «вызывает сам себя», но само по себе не раскрывает, кто им владеет.

Мошенники заранее подготовили газ и операционные кошельки. После они предъявили мосту большинство валидаторских подписей — и тот добровольно отдал почти всю ликвидность. Дальше средства вывели в другую сеть, обменяли на ETH и собрали в одной точке меньше чем за 20 минут после вывода.

Заметка инвестигейтора: на момент проверки 23 июля конечный кошелек продолжал удерживать весь полученный ETH — подтвержденных исходящих переводов похищенного не обнаружено. При этом не доказано главное: каким именно способом были получены пять подписей — кража ключей, компрометация общего контура подписания, вредоносное ПО или инсайдерское действие. Личность и юрисдикция злоумышленника, а также возможность возврата средств пока неизвестны.

Небольшая оговорка на будущее: если на конечном кошельке позже появятся «нулевые» транзакции с сообщениями или сторонние скам-токены, это не движение похищенного, а обычный сетевой спам — принимать его за перемещение украденных средств не следует.

Главный вывод этой истории в том, что систему можно ограбить, не сломав ни строчки ее кода. Достаточно сломать доверие, на котором она держится.

Хорошая новость: деньги пока видны на одном адресе. Они не ушли в миксер. Но само по себе это не дает гарантию возврата средств. Для этого нужны действия площадок и, как правило, юридические процедуры. Предотвратить кражу заранее несопоставимо дешевле, чем возвращать активы постфактум.