Arbitrum-Perpetuals-Börse AFX Trade verliert $24 Millionen bei Bridge-Exploit
Wichtige Erkenntnisse
- •AFX Trade verlor $24.15 Millionen, als seine selbst betriebene USDC-Custody-Bridge auf Arbitrum ausgenutzt wurde; der genaue Angriffsvektor wird weiterhin untersucht.
- •Der Angreifer wandelte die gestohlenen USDC auf Ethereum in 12,468 ETH um, wobei die Mittel derzeit in einer einzelnen Wallet liegen.
- •Arbitrums native Bridge wurde nicht kompromittiert, und AFX bestätigte, dass der Schaden auf die eigene Custody-Bridge beschränkt war und weder die Handelsinfrastruktur noch das breitere Netzwerk betraf.
- •Der Head of Growth von AFX bot dem Angreifer öffentlich einen White-Hat-Deal an: 70% der gestohlenen Mittel zurückgeben und die verbleibenden 30% als Prämie behalten.
- •Der Diebstahl trägt zu DeFi-Hackverlusten von mehr als $840 Millionen im Jahr 2026 bei und ist nach Ostiums Verlust von $18 Millionen der zweite große Exploit einer auf Arbitrum basierenden Perpetuals-Börse innerhalb einer Woche.
AFX Trade, eine dezentrale Perpetuals-Börse auf Arbitrum, die in USDC abwickelt, wurde am Mittwoch bei einem Exploit, der auf eine vom Protokoll selbst betriebene USDC-Custody-Bridge abzielte, um $24.15 Millionen geleert, wie die Sicherheitsfirma Blockaid mitteilte.
Die Börse bestätigte den Vorfall und erklärte, dass der genaue Angriffsvektor weiterhin untersucht werde. Das On-Chain-Analyseunternehmen PeckShield berichtete, dass der Angreifer die gestohlenen USDC nach Ethereum gebridged und in 12,468 ETH getauscht habe, die derzeit in einer einzelnen Wallet gehalten werden. Die Transaktion ist auf Arbiscan einsehbar.
Cross-Chain-Bridges zählen seit Langem zu den am häufigsten angegriffenen Komponenten im Bereich der dezentralen Finanzen, da sie große Mengen an Vermögenswerten unter Verwahrung oder Smart-Contract-Kontrolle bündeln, um Transfers zwischen Netzwerken zu ermöglichen. Zu den großen Bridge-Exploits gehören der Angriff auf Ronin Network über $625 Millionen im Jahr 2022 und der Wormhole-Angriff über $326 Millionen im selben Jahr.
AFX veröffentlichte eine Stellungnahme auf X:
AFX is aware of an incident involving the AFX-operated USDC custody bridge on Arbitrum. Upon detecting the incident, we immediately suspended bridge operations and initiated our incident response procedures. Our engineering and security teams are actively investigating the root…
— AFX Trade (@AFX_XYZ) July 23, 2026
Arbitrum-Mitgründer Steven Goldfeder reagierte schnell, um das Layer-2-Netzwerk von dem Vorfall abzugrenzen. Er erklärte, dass Arbitrums native Bridge „in keiner Weise gehackt oder ausgenutzt wurde“ und dass die Transaktion von einem Drittanbieter-Protokoll ausging. Ein Angriff auf Arbitrum’s eigene Bridge hätte weitreichende Folgen für das gesamte Layer-2-Ökosystem, während eine kompromittierte Anwendung darauf einen begrenzten Ausfall darstellt.
AFX bestätigte diese Einschätzung und erklärte, der Schaden scheine „auf die von AFX betriebene Custody-Bridge beschränkt“ zu sein. Die Börse wies darauf hin, dass weder ihre Handelsinfrastruktur und ihr Mainnet noch das Arbitrum-Netzwerk selbst kompromittiert worden seien. Das Unternehmen ergänzte, dass es mit Ökosystempartnern und Sicherheitsfirmen zusammenarbeite, um die gestohlenen Vermögenswerte nachzuverfolgen.
Stunden später unterbreitete Ken C, Head of Growth bei AFX, dem Angreifer öffentlich ein Angebot: 70% der gestohlenen Mittel zurückgeben und die verbleibenden 30% als „White-Hat-Bounty“ behalten. Solche Appelle sind bei Krypto-Exploits zu einer wiederkehrenden Taktik geworden, unter anderem weil die Wiederbeschaffung über rechtliche oder technische Mittel äußerst begrenzt ist, sobald gestohlene Vermögenswerte in ETH umgewandelt und in einer selbstverwahrten Wallet gehalten werden. Im April machte das auf Solana basierende Drift Protocol nach seinem Hack über $285 Millionen ein ähnliches Angebot.
Der Diebstahl verschärft ein ohnehin bereits schadenreiches Jahr für DeFi, wo 2026 mehr als $840 Millionen durch Hacks verloren gingen. Der Vorfall ereignet sich zudem nur eine Woche, nachdem die ebenfalls auf Arbitrum angesiedelte Perpetuals-Plattform Ostium um $18 Millionen geleert wurde, nachdem ein Oracle-Schlüssel kompromittiert worden war. Dies unterstreicht die besondere Anfälligkeit von Leveraged-Trading-Protokollen auf Arbitrum für Angriffe auf Infrastrukturebene.
