Een exploit gericht op de AFX-brug heeft naar verluidt geleid tot een verlies van ongeveer $24,15 miljoen aan USDC, volgens onbevestigde vroege meldingen van het incident. De exacte methode waarmee de aanvaller toegang kreeg tot de cross-chain infrastructuur is niet onafhankelijk geverifieerd, en de gerapporteerde bedragen moeten als voorlopig worden beschouwd.

Het verlies is gedenomineerd in USDC, een aan de dollar gekoppelde stablecoin die is ontworpen om een waarde van $1 te behouden, wat het afgetapte saldo een directe in dollars genoteerde waardering geeft. USDC is de op één na grootste stablecoin naar marktkapitalisatie, en het circulerende aanbod en de cross-chain handelsactiviteit worden bijgehouden op CoinGecko.

Omdat de gerapporteerde bedragen afkomstig zijn van één vroege bron, blijven het precieze exploitmechanisme, de specifieke betrokken blockchains en het uiteindelijke totale verlies allemaal onbevestigd totdat het AFX-projectteam of verifieerbare on-chain gegevens bevestiging bieden.

Waarom brug-exploits kunnen leiden tot grote stablecoin-verliezen

Cross-chain bruggen houden gepoolde activa aan om tokenoverdrachten tussen blockchains mogelijk te maken. Deze architectuur concentreert aanzienlijke waarde binnen één smart contract, waardoor bruggen een terugkerend doelwit vormen voor aanvallers. Bruggen hebben gezorgd voor enkele van de grootste DeFi-exploits in de geschiedenis, waaronder het Ronin Network-incident van maart 2022, waarbij ongeveer $625 miljoen werd gestolen, en de Wormhole-brugexploit een maand eerder, die leidde tot verliezen van ruwweg $325 miljoen. Wanneer een brug wordt leeggehaald, kan elke gebruiker wiens fondsen op dat moment in het contract waren vergrendeld, worden getroffen.

Dit patroon is ook opgedoken bij meerdere recente incidenten. Allbridge, een afzonderlijk cross-chain protocol, werd gepauzeerd na een exploit van $1,65 miljoen op Solana. In een ander geval werd een vermoedelijke Hedera-exploit in verband gebracht met fondsen die vervolgens naar Ethereum werden verplaatst.

Omdat stablecoins een vaste dollarwaarde hebben, vertaalt een verlies in USDC zich onmiddellijk in een duidelijk dollarbedrag in de koppen. Dit neigt ertoe de bezorgdheid over liquiditeit en gebruikersvertrouwen in sterkere mate te vergroten dan een vergelijkbaar verlies in een volatiele token. Het terugkerende karakter van brug-exploits heeft geleid tot branchebrede oproepen voor sterkere multi-signature-controles, formele beveiligingsaudits en bug bounty-programma's voor cross-chain infrastructuur. Gegevens over stablecoin-aanbod en ketendistributie kunnen worden gevolgd via de stablecoin-dashboards van DeFiLlama.

Wat de volgende stap is

Een verlies van deze omvang richt de aandacht doorgaans op de reactie van het getroffen project — specifiek of het team de brug pauzeert, een incidentenrapport publiceert en transparant communiceert met gebruikers. Er is geen officiële verklaring van AFX bevestigd in het beschikbare bewijsmateriaal.

Gebruikers zullen duidelijkheid zoeken over verschillende belangrijke vragen: of opnames momenteel worden beïnvloed, hoeveel blootstelling er nog in het contract aanwezig is, en of er een vergoedingsregeling wordt voorbereid. De reacties op soortgelijke incidenten zijn verschillend geweest. Gnosis Pay heeft bijvoorbeeld gebruikers terugbetaald na een exploit van $1,8 miljoen. Daarentegen liet een recente Ethereum DeFi-exploit getroffen deelnemers met beperkte mogelijkheden, wat illustreert dat de uitkomsten sterk verschillen tussen projecten.

Verdere details — waaronder het bevestigde verliesbedrag en de specifieke aanvalsvector — kunnen worden herzien naarmate onderzoekers en het AFX-team geverifieerde informatie publiceren.