Eine von AFX, einem Protokoll aus dem Arbitrum-Ökosystem, betriebene Cross-Chain-Bridge wurde laut der Blockchain-Sicherheitsfirma Blockaid für etwa 24,15 Millionen USDC exploitet. Das Unternehmen kennzeichnete den Vorfall als gezielte Attacke auf die Bridge-Infrastruktur und nicht als routinemäßige Marktaktivität oder normale Kapitalabflüsse.

Details zum Vorfall

Der Verlust geht auf die Cross-Chain-Bridge von AFX zurück – die Infrastruktur, die für die Übertragung von Vermögenswerten zwischen verschiedenen Blockchains verwendet wird. Gemäß einer Erklärung von Blockaid auf X entzog der Angriff dem Protokoll rund 24,15 Millionen USDC. Der Vorfall wurde erstmals vom Nachrichtendienst von KuCoin gemeldet, der das Ereignis als Hack beschrieb.

Da das Ereignis als Exploit eingestuft wird, wurden die Mittel durch einen gezielten Angriff auf die Bridge-Infrastruktur entzogen und nicht von Nutzern unter normalen Bedingungen abgehoben. Diese Unterscheidung weist auf ein Sicherheitsversagen im Protokoll hin.

Zum Zeitpunkt der ersten Berichterstattung waren spezifische Details – einschließlich des genauen Angriffsvektors, der betroffenen Blockchain-Netzwerke, der Identität des Angreifers und einer möglichen Rückgewinnung von Mitteln – nicht bestätigt. Die Schilderung stützt sich auf die Angaben von Blockaid und den ersten Sofortberichten.

Warum Bridge-Exploits eine anhaltende Bedrohung bleiben

Cross-Chain-Bridges gehören zu den am stärksten überwachten Komponenten in der Kryptowährungssicherheit. Sie konzentrieren große Vermögenswerte aus mehreren Blockchains innerhalb einer einzigen Infrastruktur und sind damit attraktive Ziele für Angreifer. Ein Exploit gegen diese Schicht kann Mittel freilegen, von denen Nutzer annahmen, dass sie sicher zwischen Netzwerken übertragen werden.

Bridge-Schwachstellen haben zu einigen der größten Verluste in der Geschichte der Kryptowährungen geführt, darunter der Hack des Ronin Network, der im März 2022 rund 625 Millionen US-Dollar entzog, und der Exploit der Wormhole-Bridge, der im selben Jahr zu Verlusten von etwa 320 Millionen US-Dollar führte. Diese Vorfälle veranlassten die Branche zu einer breiteren Einführung formaler Bridge-Audits, Echtzeit-Überwachungstools und Multisig-Validierung – Maßnahmen, die die Angriffsfläche verkleinert, aber nicht beseitigt haben.

Der Verlust ist in USDC – einer der größten Stablecoins nach Marktkapitalisierung – denominiert, wodurch sich der Dollarwert des Vorfalls unkompliziert einschätzen lässt. Ein ähnliches Muster konzentrierter Wertabflüsse zeigte sich bei einem weiteren kürzlichen Vorfall, als Balance Coin nach einem Oracle-Pricing-Exploit zusammenbrach.

Überwachung und regulatorischer Kontext

Nutzer, die möglicherweise mit der betroffenen Bridge interagiert haben, wird empfohlen, die offiziellen Kanäle von AFX und Blockaid auf bestätigte Updates zu verfolgen und zu überprüfen, ob ihre persönliche Wallet-Aktivität die kompromittierte Infrastruktur berührt hat. Die Beteiligung einer namentlich genannten Sicherheitsfirma bietet einen Überwachungsweg, der im weiteren Verlauf der Untersuchung weitere verifizierte Details liefern kann.

Der Vorfall trägt zudem zur anhaltenden Überprüfung der Cross-Chain-Infrastruktur als Risikobereich bei. Regulatoren haben die diesen Systemen zugrunde liegenden Vertrauensannahmen zunehmend untersucht, flankiert von breiteren Debatten darüber, wie On-Chain-Vaults und Kreditvergaben nach Wertpapierrecht behandelt werden.

Quelle: AI Crypto Core