Kurzfassung
- AFX Trade, ein Perpetuals-Exchange auf Arbitrum, wurden etwa 24 Millionen Dollar durch einen Exploit entzogen, der eine USDC-Brücke traf, die das Protokoll selbst betreibt.
- Der Exchange erklärte, der Einbruch sei auf diese Brücke beschränkt und der genaue Angriffsvektor werde noch untersucht; On-Chain-Tracker sagen, die Gelder seien gegen 12.468 ETH getauscht worden.
- AFX hat die Brücke gestoppt und dem Angreifer öffentlich einen Deal angeboten – 70 % der Gelder zurückzugeben und den Rest als „White-Hat-Bounty" zu behalten.
AFX Trade, ein dezentraler Perpetuals-Exchange auf Arbitrum, der in der Stablecoin USDC abrechnet, wurden am Mittwoch 24,15 Millionen Dollar durch einenExploit entzogen, der eine vom Protokoll betriebene Brücke traf, wie die SicherheitsfirmaBlockaid mitteilte.
In einem Tweet sagte AFX, der genaue Angriffsvektor werde noch untersucht. Die On-Chain-Geldspur zeigt, dass der Angreifer die gestohlenen USDC nach Ethereum brückte und gegen 12.468 ETH tauschte, die sich nun in einer einzigen Wallet befinden, soPeckShield.
AFX ist sich eines Vorfalls bewusst, der die von AFX betriebene USDC-Verwahrungsbrücke auf Arbitrum betrifft.
Nach der Entdeckung des Vorfalls haben wir den Brückenbetrieb sofort eingestellt und unsere Vorfallreaktionsverfahren eingeleitet. Unsere Ingenieur- und Sicherheitsteams untersuchen aktiv die Grundursache…— AFX Trade (@AFX_XYZ) 23. Juli 2026
Arbitrum handelte schnell, um Distanz zwischen sich und dem Protokoll zu schaffen. Mitbegründer Steven Goldfedersagte, die native Brücke des Netzwerks sei „in keiner Weise gehackt oder ausgenutzt worden", und die Transaktion stamme von einem Drittanbieter-Protokoll. Ein Einbruch in Arbitrums eigene Brücke würde sich auf die gesamte Layer-2 auswirken; eine kompromittierte App, die darauf sitzt, ist ein begrenzter Fehler.
AFX setzte den Brückenbetrieb aus und sagte, der Schaden scheine„auf die von AFX betriebene Verwahrungsbrücke beschränkt" zu sein, und stellte fest, dass weder seine Handelsinfrastruktur und das Mainnet noch das Arbitrum-Netzwerk selbst kompromittiert worden seien.
Das Unternehmen fügte hinzu, dass es mit Ökosystempartnern und Sicherheitsfirmen zusammenarbeite, um die gestohlenen Vermögenswerte zurückzuverfolgen. Stunden später bot AFXs Wachstumsleiter Ken Cdem Angreifer einen Ausweg an: 70 % der Beute zurückzugeben und die restlichen 30 % als „White-Hat-Belohnung“ zu behalten. Solche öffentlichen Appelle sind zu einem wiederkehrenden Merkmal von Krypto-Exploits geworden – Solanas Drift Protocolversuchte dasselbe nach seinem 285-Millionen-Dollar-Hack im April.
Der Diebstahl verlängert ein brutales Jahr für DeFi, das im Jahr 2026 durch Hacks mehr als 840 Millionen Dollar verloren hat. Es trifft auch nahe der Heimat, da der Mitbewerber Arbitrum-Perpetuals-PlattformOstium nur eine Woche zuvor durch einen kompromittierten Oracle-Schlüssel um 18 Millionen Dollar erleichtert wurde.
