Eine von dem dezentralen Finanzprotokoll AFX betriebene Cross-Chain-Bridge wurde am 22. Juli Opfer einer schweren Sicherheitsverletzung, als ein Angreifer rund 24,15 Millionen USDC abzog. Der Vorfall gehört zu den größten in diesem Monat verzeichneten Krypto-Exploits.

Das Blockchain-Sicherheitsunternehmen Blockaid entdeckte den Angriff und bestätigte, dass die Schwachstelle auf die proprietäre Bridge-Infrastruktur von AFX und nicht auf das zugrunde liegende Arbitrum-Netzwerk beschränkt war. Das breitere Layer-2-Netzwerk funktionierte nach dem Exploit weiterhin normal. Die genaue technische Ursache wurde noch nicht öffentlich bekannt gegeben. Cross-Chain-Bridges waren historisch gesehen für einige der größten Verluste im Bereich der dezentralen Finanzen verantwortlich, darunter der 625-Millionen-Dollar-Ronin-Network-Hack im Jahr 2022 und der 320-Millionen-Dollar-Wormhole-Exploit im selben Jahr, was sie zu einem wiederkehrenden Schwerpunkt für Sicherheitsforscher macht.

Angreifer verschiebt Gelder auf Ethereum

Gemäß Blockchain-Sicherheitsforschern übertrug der Angreifer die gestohlenen USDC schnell von Arbitrum nach Ethereum und tauschte die Vermögenswerte dann in ungefähr 12.467 ETH um. Die Umwandlung in ETH, ein nativer Blockchain-Vermögenswert ohne zentralen Herausgeber, der Kontostände einfrieren kann, ist bemerkenswert, da der USDC-Herausgeber Circle die technische Fähigkeit besitzt, Adressen einzufrieren, die seinen Stablecoin halten – ein Mechanismus, der in früheren Exploit-Fällen bereits verwendet wurde. On-Chain-Verfolgungen zeigen, dass die umgewandelten Gelder in einem einzigen Ethereum-Wallet konsolidiert wurden, was darauf hindeutet, dass der Angreifer schnell handelte, um die Gefahr möglicher Kontosperrungen oder Wiederherstellungsversuche zu minimieren.

Sicherheitsteams haben das Wallet aktiv überwacht und sich mit den Teilnehmern des Ökosystems abgestimmt, um das gesamte Ausmaß des Vorfalls einzuschätzen. Zum Zeitpunkt der Berichterstattung gab es keine Bestätigung dafür, dass ein Teil der gestohlenen Gelder zurückgewonnen oder eingefroren wurde.

Bridge-Sicherheit unter erneuter Beobachtung

Die Sicherheitsverletzung hebt die anhaltenden Risiken im Zusammenhang mit Cross-Chain-Bridges hervor, die aufgrund der großen Pools an digitalen Vermögenswerten, die sie halten, während sie mehrere Blockchain-Netzwerke verbinden, häufige Ziele geblieben sind. Bridges sind für die DeFi-Interoperabilität von zentraler Bedeutung geworden, da sie Benutzern die Übertragung von Token über Ketten hinweg ermöglichen, die ansonsten nicht nativ kommunizieren können. Ihre Komplexität hat jedoch wiederholt ausnutzbare Angriffsflächen geschaffen.

Der AFX-Vorfall treibt die gesamten Krypto-Hack-Verluste für Juli auf etwa 97 Millionen US-Dollar und übersteigt damit die im Juni verzeichneten rund 75 Millionen US-Dollar. Der Aufwärtstrend unterstreicht, dass die Bridge-Sicherheit trotz fortlaufender Investitionen in Audits, Überwachungstools und Echtzeit-Bedrohungserkennungssysteme weiterhin eine der drängendsten Herausforderungen der Branche bleibt.

Marktteilnehmer warten nun auf weitere Updates von AFX bezüglich der Ursache des Exploits, möglicher Wiederherstellungsbemühungen und eventueller Entschädigungspläne für betroffene Benutzer. Der Vorfall ergänzt eine wachsende Liste von bridge-bezogenen Sicherheitsereignissen, die das Vertrauen in dezentrale Finanzen immer wieder auf die Probe stellen, während Protokolle ihre Cross-Chain-Fähigkeiten ausbauen.