Een cross-chain bridge van het decentralized finance-protocol AFX werd op 22 juli getroffen door een grote beveiligingsinbreuk, toen een aanvaller ongeveer $24,15 miljoen aan USDC wegsluisde. Het incident behoort tot de grootste cryptocurrency-exploits die deze maand zijn geregistreerd.

Blockchainbeveiligingsbedrijf Blockaid detecteerde de aanval en bevestigde dat de kwetsbaarheid beperkt was tot AFX's eigen bridge-infrastructuur, en niet tot het onderliggende Arbitrum-netwerk. Het bredere Layer 2-netwerk bleef na de exploit normaal functioneren. De exacte technische oorzaak is nog niet publiekelijk bekendgemaakt. Cross-chain bridges waren historisch gezien verantwoordelijk voor enkele van de grootste verliezen in decentralized finance, waaronder de inbreuk op Ronin Network ter waarde van $625 miljoen in 2022 en de Wormhole-exploit van $320 miljoen in hetzelfde jaar, waardoor ze een terugkerend aandachtspunt zijn voor beveiligingsonderzoekers.

Aanvaller verplaatst fondsen naar Ethereum

Volgens blockchainbeveiligingsonderzoekers verplaatste de aanvaller de gestolen USDC snel van Arbitrum naar Ethereum en ruilde de activa vervolgens om voor ongeveer 12.467 ETH. De omzetting naar ETH, een native blockchain-activum zonder centrale uitgever die saldi kan bevriezen, is opmerkelijk omdat USDC-uitgever Circle technisch in staat is adressen met zijn stablecoin te bevriezen, een mechanisme dat eerder in andere exploitgevallen is gebruikt. On-chain tracking laat zien dat de omgezette fondsen werden samengevoegd in één Ethereum-wallet, wat erop wijst dat de aanvaller snel handelde om blootstelling aan mogelijke bevriezing van activa of herstelpogingen te minimaliseren.

Beveiligingsteams hebben de wallet actief gemonitord terwijl zij met ecosysteemdeelnemers coördineerden om de volledige omvang van het incident te beoordelen. Op het moment van schrijven was er geen bevestiging dat enig deel van de gestolen fondsen was teruggehaald of bevroren.

Bridge-beveiliging opnieuw onder vergrootglas

De inbreuk benadrukt de aanhoudende risico's rond cross-chain bridges, die frequente doelwitten zijn gebleven vanwege de grote pools aan digitale activa die zij aanhouden terwijl zij meerdere blockchainnetwerken met elkaar verbinden. Bridges zijn centraal geworden voor DeFi-interoperabiliteit, doordat zij gebruikers in staat stellen tokens te verplaatsen tussen chains die anders niet native met elkaar kunnen communiceren, maar hun complexiteit heeft herhaaldelijk exploiteerbare aanvalsvlakken geïntroduceerd.

Het AFX-incident brengt de totale verliezen door cryptocurrency-hacks in juli op ongeveer $97 miljoen, meer dan de circa $75 miljoen die in juni werd geregistreerd. De stijgende trend onderstreept dat bridge-beveiliging een van de meest urgente uitdagingen van de sector blijft, ondanks voortdurende investeringen in audits, monitoringtools en systemen voor realtime dreigingsdetectie.

Marktdeelnemers wachten op verdere updates van AFX over de hoofdoorzaak van de exploit, mogelijke herstelpogingen en eventuele compensatieplannen voor getroffen gebruikers. Het incident voegt zich bij een groeiende lijst van bridge-gerelateerde beveiligingsgebeurtenissen die het vertrouwen in decentralized finance blijven testen terwijl protocollen hun cross-chain mogelijkheden uitbreiden.