Ein Exploit, der die AFX-Bridge zum Ziel hat, hat unbestätigten frühen Berichten zufolge zu einem Verlust von etwa 24,15 Millionen USDC geführt. Die genaue Methode, mit der sich der Angreifer Zugriff auf die Cross-Chain-Infrastruktur verschafft hat, wurde nicht unabhängig verifiziert, und die gemeldeten Zahlen sollten als vorläufig betrachtet werden.

Der Verlust ist in USDC denominiert – einem auf den Dollar fixierten Stablecoin, der darauf ausgelegt ist, einen Wert von 1 $ zu halten –, wodurch der abgeflossene Saldo einen unmittelbaren dollarbasierten Wert erhält. USDC ist der nach Marktkapitalisierung zweitgrößte Stablecoin; sein zirkulierendes Angebot und seine Cross-Chain-Handelsaktivität werden auf CoinGecko verfolgt.

Da die gemeldeten Zahlen von einer einzelnen frühen Quelle stammen, bleiben der genaue Exploit-Mechanismus, die konkret betroffenen Blockchains und der endgültige Verlustbetrag unbestätigt, bis entweder das AFX-Projektteam oder verifizierbare On-Chain-Daten eine Bestätigung liefern.

Warum Bridge-Exploits zu großen Stablecoin-Verlusten führen können

Cross-Chain-Bridges halten gebündelte Vermögenswerte, um Token-Transfers zwischen Blockchains zu ermöglichen. Diese Architektur konzentriert erhebliche Werte in einem einzigen Smart Contract und macht Bridges so zu einem wiederkehrenden Angriffsziel. Bridges haben zu den größten bekannten DeFi-Exploits gehört, darunter der Ronin-Network-Vorfall vom März 2022, bei dem etwa 625 Millionen Dollar gestohlen wurden, und der Wormhole-Bridge-Exploit im Vormonat, der zu Verlusten von rund 325 Millionen Dollar führte. Wenn eine Bridge geleert wird, kann jeder Nutzer betroffen sein, dessen Mittel zum Zeitpunkt des Vorfalls im Contract hinterlegt waren.

Dieses Muster zeigte sich auch in mehreren jüngeren Vorfällen. Allbridge, ein weiteres Cross-Chain-Protokoll, wurde nach einem 1,65-Millionen-Dollar-Exploit auf Solana pausiert. In einem anderen Fall wurde ein vermuteter Hedera-Exploit mit Mitteln in Verbindung gebracht, die anschließend auf Ethereum verschoben wurden.

Da Stablecoins einen festen Dollarwert tragen, übersetzt sich ein in USDC denominierter Verlust unmittelbar in eine klare Dollar-Schlagzeile. Dies führt tendenziell zu einer stärkeren Verschärfung der Bedenken hinsichtlich Liquidität und Nutzervertrauen als ein vergleichbarer Verlust in einem volatilen Token. Die wiederkehrende Natur von Bridge-Exploits hat branchenweite Forderungen nach stärkeren Multi-Signature-Kontrollen, formellen Sicherheitsaudits und Bug-Bounty-Programmen für Cross-Chain-Infrastruktur beflügelt. Daten zum Stablecoin-Angebot und zur Chain-Verteilung können über die Stablecoin-Dashboards von DeFiLlama verfolgt werden.

Wie es weitergeht

Ein Verlust dieser Größenordnung richtet die Aufmerksamkeit in der Regel auf die Reaktion des betroffenen Projekts – insbesondere darauf, ob das Team die Bridge pausiert, einen Vorfallbericht veröffentlicht und transparent mit den Nutzern kommuniziert. Es wurde keine offizielle Erklärung von AFX in den vorliegenden Informationen bestätigt.

Nutzer werden Aufklärung zu mehreren Schlüsselfragen suchen: ob Abhebungen derzeit betroffen sind, wie viel Exposition im Contract verbleibt und ob ein Rückerstattungsplan vorbereitet wird. Die Reaktionen auf ähnliche Vorfälle waren unterschiedlich. Gnosis Pay beispielsweise hat Nutzer nach einem 1,8-Millionen-Dollar-Exploit erstattet. Im Gegensatz dazu hat ein jüngster Ethereum-DeFi-Exploit betroffene Teilnehmer mit nur begrenzten Möglichkeiten gelassen, was zeigt, dass die Ergebnisse zwischen Projekten stark voneinander abweichen.

Weitere Details – einschließlich des bestätigten Verlustbetrags und des spezifischen Angriffsvektors – können sich ändern, sobald Ermittler und das AFX-Team verifizierte Informationen veröffentlichen.