AFX, het gedecentraliseerde handelsprotocol dat actief is op afx.trade, is getroffen door een bridge-exploit die leidde tot een verlies van ongeveer $24,15 miljoen aan USDC, volgens blockchainbeveiligingsbedrijf Blockaid, dat het incident signaleerde op X.

Blockaid, een bedrijf dat gespecialiseerd is in realtime monitoring van on-chain bedreigingen, identificeerde het AFX-protocol als het doelwit en USDC als het gestolen activum. Beveiligingsmonitoringsbedrijven zoals Blockaid vormen inmiddels een kritische vroegtijdige waarschuwingslaag binnen DeFi, die veelal exploits detecteert voordat de protocollen zelf kunnen reageren. Voorbij het gerapporteerde verliesbedrag en de identiteit van het getroffen protocol bleven belangrijke details beperkt ten tijde van de verslaggeving. De waarschuwing van Blockaid maakte de aanvalsmechanismen, het exacte tijdstip of de dader niet openbaar bekend.

De betekenis van een verlies van $24,15 miljoen aan USDC

USDC behoort tot de grootste stablecoins in omloop, waardoor een verlies in dollars eenvoudig te vergelijken is met andere incidenten binnen gedecentraliseerde financiën (DeFi). Een verlies van deze omvang vertegenwoordigt een aanzienlijk protocolrisico voor AFX en haar gebruikersbestand.

Omdat USDC is ontworpen om een vaste waarde van één op één ten opzichte van de dollar te behouden, vertaalt het verlies zich direct in ontbrekende gebruikersmiddelen in plaats van een papieren waarderingsfluctuatie. Deze dynamiek versterkt de impact op het vertrouwen van gebruikers.

Ten tijde van het rapport van Blockaid was er geen bevestiging van een bevriezing van middelen, een herstelpoging of een vergoedingsregeling vanuit AFX. Dergelijke maatregelen mogen niet worden aangenomen zonder verdere verificatie door het protocol of onafhankelijke on-chain analyse.

Zorgen over de beveiliging van cross-chain bridges

Het incident werd expliciet gekenmerkt als een bridge-exploit. Cross-chain bridges bevatten samengevoegde activa om waardeoverdrachten tussen blockchainnetwerken mogelijk te maken, wat ze tot een geconcentreerde en terugkerende aanvalsvector binnen de cryptosector maakt. Bridges zijn historisch gezien verantwoordelijk geweest voor de grootste verliezen in DeFi qua dollervolume, met incidenten zoals het Ronin Network-bloot ($625 miljoen, maart 2022) en de Wormhole-aanval ($320 miljoen, februari 2022) als sprekende voorbeelden van hoe een enkel zwak punt in de bridge-architectuur catastrofale gevolgen kan hebben.

Het patroon is welbekend. In de afgelopen maanden waren er bridge-gerelateerde exploits gericht op meerdere ecosysteem, waaronder de NIGHT bridge-exploit op Cardano en de Allbridge Core-exploit op Solana, die beide benadrukten dat bridge-infrastructuur een voorkeursdoelwit voor aanvallers blijft.

Het eerdere Allbridge Core-incident, waarbij $1,65 miljoen werd gestolen, toonde aan hoe snel samengevoegde liquiditeit kan worden ontrokken zodra een kwetsbaarheid wordt geïdentificeerd. Evenzo illustreerde de Bonzo Lend-exploit waarbij $9 miljoen werd vrijgegeven, dat DeFi-verliezen vaak worden gerealiseerd voordat een protocol een effectieve tegenmaatregel kan nemen.

Doorlopende situatie

De situatie rond AFX blijft zich ontwikkelen. De door Blockaid gerapporteerde bedragen moeten worden beschouwd als een verslag van een enkele bron, in afwachting van onafhankelijke bevestiging door het protocol zelf of ondersteunende on-chain analyse.

Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Valutamarkten voor crypto en digitale activa brengen aanzienlijke risico's met zich mee.