Een cross-chain bridge die werd beheerd door AFX, een protocol binnen het Arbitrum-ecosysteem, is voor ongeveer $24,15 miljoen aan USDC geëxploiteerd, aldus blockchainbeveigingsbedrijf Blockaid. Het bedrijf markeerde het incident als een gerichte aanval op de bridge-infrastructuur in plaats van routinematige marktactiviteit of normale kapitaaluitstromen.

Details van het incident

Het verlies is ontstaan op de cross-chain bridge van AFX — de infrastructuur die wordt gebruikt om tegoeden tussen verschillende blockchains over te dragen. Volgens de verklaring van Blockaid op X heeft de aanval ongeveer $24,15 miljoen aan USDC uit het protocol gedraineerd. Het incident werd voor het eerst gemeld door het nieuwsplatform van KuCoin, dat de gebeurtenis omschreef als een hack.

Omdat de gebeurtenis als een exploit wordt geclassificeerd, zijn de tegoeden onttrokken via een doelgerichte aanval op de infrastructuur van de bridge in plaats van opgenomen door gebruikers onder normale omstandigheden. Dit onderscheid wijst op een beveiligingsfout in het protocol.

Ten tijde van de eerste meldingen waren specifieke details — waaronder de exacte aanvalsvector, de getroffen blockchainnetwerken, de identiteit van de aanvaller en enige mogelijke terugbetaling van tegoeden — nog niet bevestigd. Dit verslag is gebaseerd op wat Blockaid en de eerste flashmeldingen hebben beschreven.

Waarom bridge-exploits een aanhoudende dreiging blijven

Cross-chain bridges behoren tot de meest nauwlettend gecontroleerde onderdelen van de cryptobeveiliging. Ze concentreren grote pools van tegoeden uit meerdere blockchains binnen één enkele infrastructuur, waardoor ze aantrekkelijke doelwitten vormen voor aanvallers. Een exploit gericht op deze laag kan tegoeden blootleggen waarvan gebruikers dachten dat ze veilig onderweg waren tussen netwerken.

Kwetsbaarheden in bridges hebben geleid tot enkele van de grootste verliezen in de cryptogeschiedenis, waaronder de hack van het Ronin Network waarbij in maart 2022 ongeveer $625 miljoen werd gedraineerd, en de exploit van de Wormhole bridge die hetzelfde jaar resulteerde in een verlies van ongeveer $320 miljoen. Deze incidenten hebben geleid tot een bredere acceptatie van formele bridge-audits, realtime monitoringtools en multisig-validatie binnen de industrie — maatregelen die het risico hebben verminderd, maar niet hebben geëlimineerd.

Het verlies is gedenomineerd in USDC, een van de grootste stablecoins op marktwaarde, waardoor de dollarschade van het incident eenvoudig in te schatten is. Een vergelijkbaar patroon van drainering van geconcentreerde waarde deed zich voor in een ander recent incident, toen Balance Coin instortte na een oracle-prijsexploit.

Monitoring en regelgevende context

Gebruikers die mogelijk met de getroffen bridge hebben geïnteracteerd, wordt geadviseerd de officiële kanalen van AFX en Blockaid te volgen voor bevestigde updates en na te gaan of hun persoonlijke portemonnee-activiteit de gecompromitteerde infrastructuur heeft aangeraakt. De betrokkenheid van een met name genoemd beveiligingsbedrijf biedt een monitoringhoek die verdere geverifieerde details kan opleveren naarmate het onderzoek vordert.

Het incident draagt ook bij aan de voortdurende controle van cross-chain-infrastructuur als risicogebied. Toezichthouders onderzoeken in toenemende mate de vertrouwensaannames die aan deze systemen ten grondslag liggen, naast bredere debatten over hoe on-chain kluizen en uitleenactiviteiten worden behandeld onder de effectenwetgeving.

Bron: AI Crypto Core