AFX Trade, eine dezentrale Börse für Kryptowährungs- und Aktien-Perpetuals, hat eine Sicherheitsverletzung an ihrer Arbitrum-Bridge erlitten, die zu einem Verlust von rund 24,15 Millionen Dollar in USD Coin (USDC) führte. Cross-Chain-Bridges, die die Übertragung von Vermögenswerten zwischen separaten Blockchain-Netzwerken wie Ethereum und seiner Layer-2-Skalierungslösung Arbitrum ermöglichen, gehören seit Langem zu den am häufigsten angegriffenen Kategorien der dezentralen Finanzinfrastruktur.

Den Details des Vorfalls zufolge übertrug der Angreifer die gestohlenen Mittel vom Arbitrum (ARB)-Netzwerk nach Ethereum (ETH), wodurch die Vermögenswerte außerhalb ihrer ursprünglichen Chain verschoben und die Wiederherstellung erschwert wurde. Der Angreifer wandelte die USDC anschließend in 12.467,44 ETH um, die zum damaligen Zeitpunkt einen Wert von etwa 24,16 Millionen Dollar hatten. Durch den Tausch des Stablecoins gegen ETH erlangte der Hacker einen liquideren und übertragbareren Vermögenswert.

Nachdem die gestohlenen Mittel in einer einzigen Ethereum-Wallet konsolidiert worden waren, wurden keine weiteren großen Abhebungen beobachtet. Die Ethereum-Wallet-Adresse des Angreifers ist inzwischen öffentlich bekannt, was Blockchain-Analysten und Ermittlern ermöglicht, potenzielle Bewegungen der Vermögenswerte zu überwachen.

AFX grenzt Sicherheitsverletzung auf Custody-Bridge ein

AFX Trade zurückverfolgt die Quelle der kompromittierten Mittel auf ein einzelnes Ethereum-Konto. Nach der Entdeckung stellte die Börse sämtliche Aktivitäten auf der betroffenen Bridge ein und aktivierte ihr Incident-Response-Protokoll. Die Plattform arbeitet gemeinsam mit Blockchain-Sicherheitspartnern daran, jegliche zusätzliche Bewegung der gestohlenen Token nachzuverfolgen.

Das Blockchain-Sicherheitsunternehmen SlowMist berichtete, dass sich die gestohlenen Mittel noch immer in der Wallet des Angreifers befinden. Dies ermöglicht es der Crypto Defense Alliance (CDA) und mehreren Börsen, die Überwachung zukünftiger Transaktionen zu koordinieren.

Zellic, das Unternehmen, das zuvor eine Sicherheitsprüfung des Bridge-Codes durchgeführt hatte, hat sich der Untersuchung angeschlossen, um den Angriffsvektor zu überprüfen. Dass eine geprüfte Bridge dennoch exploitet wurde, spiegelt die weitreichende Realität wider, dass Sicherheitsüberprüfungen Risiken zwar verringern, aber nicht beseitigen – insbesondere wenn Codeänderungen nach der Prüfung oder operative Komponenten außerhalb des Prüfungsumfangs liegen. AFX Trade hat zudem dem Angreifer ein White-Hat-Einigungsangebot unterbreitet und fährt fort, die Vermögenswerte nachzuverfolgen und verifizierte Updates zu veröffentlichen.

Bridge-Angriffe zeigen hartnäckige Cross-Chain-Risiken auf

Der Exploit bei AFX Trade unterstreicht ein wiederkehrendes Muster von Schwachstellen im Zusammenhang mit Drittanbieter-Bridge-Infrastruktur. Arbitrums native Bridge selbst wurde nicht kompromittiert; vielmehr erfolgte der Angriff über eine externe Bridge-Architektur, die mit dem Netzwerk verbunden war.

Ähnliche Vorfälle im Zusammenhang mit Ostium und Allbridge Core zeigen, dass Angreifer weiterhin Cross-Chain-Protokolle ins Visier nehmen, was die Notwendigkeit verstärkter Sicherheitsmaßnahmen in der Bridge-Infrastruktur – und nicht in den zugrunde liegenden Blockchain-Netzwerken selbst – unterstreicht. Mit der Ausweitung der Cross-Chain-Konnektivität weisen die wiederkehrenden Exploits auf systemische Herausforderungen bei der Sicherung von Drittanbieter-Bridge-Systemen hin.