AFX erlitt einen Verlust von 24,15 Millionen USDC, nachdem ein Angreifer am 22. Juli eine Cross-Chain-Brücke angriff, die mit dem Handelsprotokoll verbunden war.
Zusammenfassung
- AFXs Cross-Chain-Brücke verlor 24,15 Millionen USDC, während Arbitrums native Brücke während des Angriffs unbeeinträchtigt blieb.
- Der Angreifer transferierte die gestohlenen USDC nach Ethereum und wandelte die Erlöse anschließend in 12.467,5 ETH um.
- Sicherheitsfirmen verfolgen die gestohlenen Gelder, während die Teams von AFX und Arbitrum den Vorfall untersuchen.
Der Vorfall löste eine Untersuchung durch Blockaid und das Arbitrum-Team aus, während On-Chain-Tracker die gestohlenen Gelder bis nach Ethereum verfolgten.
Der Angriff hatte keine Auswirkungen auf Arbitrums native Brücke. AFX betreibt eine eigene souveräne Layer 1 für den unbefristeten Handel, akzeptiert jedoch USDC-Einzahlungen über Arbitrum. Die betroffene Infrastruktur war eine von AFX betriebene Drittanbieter-Brücke und nicht Arbitrums Kernbrücke.
AFX-Brücke verliert 24,15 Millionen USDC
Blockaid gab an, den Exploit am 22. Juli um 21:30 Uhr UTC erkannt zu haben. Das Unternehmen erklärte, der Angriff habe eine von AFX betriebene Brücke getroffen und etwa 24,15 Millionen USDC abgezogen. Ein Arbiscan-Eintrag zeigt eine erfolgreiche Überweisung von 24.150.000 USDC vom Brückenvertrag an die Empfängeradresse um 21:30:25 Uhr UTC.
AFX hatte auch noch keine verifizierte technische Nachanalyse veröffentlicht, die erklärt, wie der Angreifer die Autorisierung zum Abheben der Gelder erlangte. Das Protokoll hatte keinen Wiederherstellungsplan angekündigt.
Offchain Labs-Mitbegründer Steven Goldfeder bestätigte, dass die verdächtige Transaktion von einem Drittanbieter-Protokoll stammte. Er trennte den AFX-Vorfall auch von Arbitrums eigener Brückeninfrastruktur.
„Wir sind uns eines Berichts über einen Brücken-Hack auf Arbitrum bewusst und untersuchen dies. Wir können bestätigen, dass die betreffende Transaktion von einem Drittanbieter-Protokoll stammt und die native Arbitrum-Brücke in keiner Weise gehackt oder ausgenutzt wurde“, sagte Goldfeder.
Er fügte hinzu, dass das Team sich mit dem Drittanbieter-Protokoll abstimmen und weitere Details teilen werde, sobald diese verfügbar seien.
AFX nutzt Arbitrum als Route für USDC-Einzahlungen, während es sein Handelssystem auf einer dedizierten Layer 1 betreibt. AFX beschreibt sich selbst als dezentrale Derivateplattform, die auf einer souveränen Ausführungsumgebung aufbaut. Ein kürzlicher Protokollbeitrag besagte auch, dass Benutzer USDC von Arbitrum einzahlen könnten, bevor sie auf seine unbefristeten Märkte zugreifen.
Angreifer wandelt gestohlene USDC in ETH um
PeckShield erklärte, der Angreifer habe die gestohlenen USDC von Arbitrum nach Ethereum transferiert und die Erlöse in 12.467,5 ETH umgewandelt. Lookonchain berichtete separat berichtete, dass der Angreifer nach dem Transfer der Gelder etwa 12.467 ETH zu einem Durchschnittspreis von nahezu 1.937 $ pro ETH gekauft habe.
Die Umwandlung verlagerte den gestohlenen Wert von einem an den US-Dollar gekoppelten Stablecoin in Ether, wodurch die Bestände den ETH-Kursbewegungen ausgesetzt wurden. Sicherheitsteams verfolgten die Gelder nach dem Tausch weiter. Zum Zeitpunkt der Veröffentlichung bestätigten die geprüften Quellen nicht, dass Circle die USDC vor der Umwandlung eingefroren hatte oder dass ein Teil der ETH zurückgewonnen worden war.
Der Angriff reiht sich in mehrere brückenbezogene Sicherheitsvorfälle in diesem Jahr ein. Wie crypto.news bereits berichtete, schloss Stake DAO seine vsdCRV-Brücke nach einem unbefugten Minting auf Arbitrum im Mai. Das Projekt gab an, die Hauptnetz-Hinterlegung des Tokens gesichert und den Vorfall auf die betroffene Brücke beschränkt zu haben.
Bereits im April traf ein größerer Exploit die Kelp DAO-Brücke, die von LayerZero betrieben wird. Angreifer erbeuteten rund 116.500 rsETH im Wert von etwa 292 Millionen Dollar. Arbitrum fror später mehr als 30.000 ETH im Zusammenhang mit diesem Angreifer ein, nachdem die Gelder auf Arbitrum One verschoben worden waren.
Ermittlungen konzentrieren sich auf die von AFX betriebene Infrastruktur
Die Untersuchung konzentriert sich nun auf die von AFX betriebene Brücke und den Autorisierungsprozess hinter der Abhebung von 24,15 Millionen USDC. Die bestätigte Transaktion zeigt, dass der Brückenvertrag die Überweisung abgeschlossen hat, aber öffentliche Stellungnahmen haben die bestätigte Grundursache noch nicht ermittelt. Eine vollständige Nachanalyse könnte klären, ob der Vorfall auf kompromittierte Validator-Anmeldeinformationen, fehlerhafte Zugriffskontrollen oder eine andere Schwachstelle zurückzuführen ist.
Der wichtigste bestätigte Punkt ist, dass der Exploit die von AFX betriebene Infrastruktur betraf, nicht die native Brücke von Arbitrum. Blockaid und Offchain Labs haben diese Trennung in ihren ersten Reaktionen deutlich gemacht. Das Arbitrum-Netzwerk funktionierte weiter, und geprüfte Berichte zeigten keinen Verlust durch seine native Brücke.
Der Vorfall lenkt auch die Aufmerksamkeit auf die Einzahlungsinfrastruktur von AFX. Das Protokoll hat USDC-Einzahlungen von Arbitrum als Einstiegsweg in seine Handelsplattform beworben. Änderungen bei Einzahlungen, Auszahlungen oder Brückenoperationen hängen von der Reaktion des Protokolls und der laufenden Untersuchung ab.
Der Fall entwickelt sich weiter. Der bestätigte Verlust beläuft sich auf etwa 24,15 Millionen USDC, während On-Chain-Tracker den gestohlenen Wert auf etwa 12.467 ETH auf Ethereum zurückverfolgt haben. Weitere Updates werden von AFX, Blockaid und dem Arbitrum-Team erwartet, während sie den Einbruch überprüfen und die Gelder des Angreifers verfolgen.
