AFX, das dezentrale Handelsprotokoll, das unter afx.trade betrieben wird, war Ziel eines Bridge-Exploits, der zum Verlust von rund 24,15 Millionen USDC führte, wie die Blockchain-Sicherheitsfirma Blockaid mitteilte, die den Vorfall auf X meldete.

Blockaid, ein auf die Echtzeitüberwachung von On-Chain-Bedrohungen spezialisiertes Unternehmen, identifizierte das AFX-Protokoll als Ziel und USDC als gestohlenes Asset. Sicherheitsüberwachungsfirmen wie Blockaid sind zu einer kritischen Frühwarnschicht im DeFi-Bereich geworden, die Exploits oft erkennt, bevor die Protokolle selbst reagieren können. Über die gemeldete Verlustsumme und die Identität des betroffenen Protokolls hinaus blieben zum Zeitpunkt der Berichterstattung wichtige Details begrenzt. Blockaids Warnung machte keine öffentlichen Angaben zu Angriffsmechanik, genauer Zeitpunkt oder Urheberschaft.

Bedeutung eines 24,15-Millionen-USDC-Verlusts

USDC gehört zu den größten Stablecoins im Umlauf, was einen auf Dollar lautierenden Verlust leicht mit anderen DeFi-Vorfällen vergleichbar macht. Ein Abfluss dieser Größenordnung stellt ein erhebliches Protokollrisiko für AFX und seine Nutzerbasis dar.

Da USDC darauf ausgelegt ist, einen festen Eins-zu-Eins-Dollarwert zu halten, übersetzt sich der Verlust direkt in fehlende Nutzermittel und nicht in eine bloße Papierbewertungsschwankung. Diese Dynamik verschärft die Auswirkungen auf das Nutzervertrauen.

Zum Zeitpunkt des Blockaid-Berichts gab es von AFX keine Bestätigung einer Einfrierung von Mitteln, von Wiederherstellungsbemühungen oder eines Rückerstattungsplans. Solche Maßnahmen sollten ohne weitere Überprüfung durch das Protokoll oder eine unabhängige On-Chain-Analyse nicht angenommen werden.

Sicherheitsbedenken bei Cross-Chain-Bridges

Der Vorfall wurde ausdrücklich als Bridge-Exploit eingestuft. Cross-Chain-Bridges halten gepoolte Assets, um Wertübertragungen zwischen Blockchain-Netzwerken zu erleichtern, was sie zu einem konzentrierten und wiederkehrenden Angriffsvektor im Kryptowährungssektor macht. Bridges haben historisch die größten Verluste im DeFi-Bereich nach Dollervolumen verursacht, wobei Vorfälle wie die Ronin-Network-Verletzung (~625 Millionen Dollar, März 2022) und der Wormhole-Angriff (~320 Millionen Dollar, Februar 2022) als markante Beispiele dafür dienen, wie katastrophal Single Points of Failure in der Bridge-Architektur sein können.

Das Muster ist wohlbekannt. In den letzten Monaten gab es brückenbezogene Exploits, die mehrere Ökosysteme ins Visier nahmen, darunter der NIGHT-Bridge-Exploit auf Cardano und der Allbridge-Core-Exploit auf Solana, die beide unterstrichen, dass die Bridge-Infrastruktur ein bevorzugtes Ziel für Angreifer bleibt.

Der frühere Allbridge-Core-Vorfall, bei dem 1,65 Millionen Dollar gestohlen wurden, zeigte, wie schnell gepoolte Liquidität abgezogen werden kann, sobald eine Schwachstelle identifiziert ist. Ebenso veranschaulichte der Bonzo-Lend-Exploit, der 9 Millionen Dollar freisetzte, dass DeFi-Verluste häufig realisiert werden, bevor ein Protokoll eine wirksame Gegenmaßnahme ergreifen kann.

Laufende Situation

Die AFX-Situation entwickelt sich weiter. Die von Blockaid gemeldeten Zahlen sollten als einquellige Darstellung behandelt werden, bis eine unabhängige Bestätigung durch das Protokoll selbst oder eine korroborierende On-Chain-Analyse vorliegt.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine finanzielle oder Anlageberatung dar. Kryptowährungs- und digitale-Asset-Märkte bergen erhebliche Risiken.