El mercado de criptomonedas volvió a lidiar con fallas en puentes entre redes. En un intervalo de pocas horas, la AFX y el puente Verus-Ethereum acumularon pérdidas estimadas en US$ 31,69 millones.
Según Blockaid, la explotación contra la AFX fue identificada alrededor de las 21h30 UTC del 22 de julio. Una única transacción en Arbitrum registró la salida de 24,15 millones de USDC desde el puente operado por el protocolo de negociación descentralizado.
El equipo de AFX interrumpió inmediatamente el puente de custodia de USDC. El protocolo destacó que el problema quedó restringido a un componente de terceros, sin afectar su infraestructura de negociación, la red principal ni el puente nativo de Arbitrum.
En las conclusiones preliminares publicadas el 24 de julio, el equipo señaló una combinación de ingeniería social con el compromiso de infraestructura. El acceso habría comenzado en un entorno de desarrollo y luego alcanzado sistemas internos de compilación y validación.
Mientras verifica saldos e intenta recuperar los recursos, AFX prepara medidas correctivas. Hasta el 24 de julio, no se había anunciado nada sobre la devolución completada o un plan definitivo de compensación.
Pocas horas después, una transacción en Ethereum mostró el puente Verus liberando 1.137,4528 ETH junto con siete transferencias de tokens. Blockaid estimó esos pagos sin respaldo en aproximadamente US$ 7,54 millones.
SlowMist analizó el caso y concluyó que ocho retiros fueron aprobados sin verificación de los activos correspondientes. La falla pertenece a la misma clase de validación entre cadenas explotada en mayo, aunque los mecanismos utilizados fueron distintos.
En cambio, B² Network informó una situación diferente: el acceso no autorizado alcanzó la autoridad de actualización del contrato de staking. La red pausó el staking durante las revisiones, afirmó que el problema estaba contenido y prometió compensación integral.
Como alternativa, B² abrió un canal manual de desbloqueo por Discord oficial, con solicitudes verificadas procesadas en hasta un día hábil. El valor de la pérdida no se reveló, lo que dejó el caso fuera del total contabilizado.
Los tres episodios afectaron controles que quedan fuera del consenso de las blockchains: custodia, contabilidad del puente y permisos de actualización de contratos.
