AFX Trade: 24 Mio. USDC nach Bridge-Exploit gestohlen

AFX Trade verlor nach einem Bridge-Exploit auf Arbitrum 24,15 Mio. USDC. Der Angreifer nutzte Validator-Signaturen, transferierte die Mittel zu Ethereum und tauschte sie gegen 12.467 ETH.

AFX Trade, eine dezentrale Derivate-Plattform, erlitt am 22. Juli einen schweren Exploit, bei dem rund 24,15 Millionen USDC verloren gingen. Ziel des Angriffs war eine von AFX betriebene Cross-Chain-Bridge im Arbitrum-Netzwerk. Das Sicherheitsunternehmen Blockaid entdeckte die unautorisierte Abhebung gegen 21:30 UTC und stellte fest, dass Signaturen von fünf Hot-Validatoren, die über zwei Drittel der Validator-Power der Bridge repräsentierten, die Transaktion autorisierten. Nach einem kurzen Disputfenster wurden die gestohlenen USDC auf Ethereum gebridged und für etwa 12.467 ETH zu einem Durchschnittspreis von 1.937 US-Dollar pro ETH getauscht. Die native Bridge-Infrastruktur von Arbitrum war laut Offchain Labs nicht betroffen. AFX hat bislang weder einen technischen Post-Mortem-Bericht noch eine offizielle Stellungnahme veröffentlicht. Der Vorfall wirft erneut Bedenken hinsichtlich der Sicherheit von Cross-Chain-Bridges und der Validator-Autorisierungsprozesse in DeFi-Protokollen auf.