AFX Trade, een perpetuele futuresbeurs gebouwd op Arbitrum, meldt dat ongeveer $24 miljoen uit zijn protocol is gedrained en heeft publiekelijk de aanvaller een bounty van 30% aangeboden om de resterende fondsen terug te geven.

Details van de drain

AFX Trade schrijft het verlies toe aan een exploit gericht op zijn op Arbitrum gebaseerde perpetuele decentrale beurs, een platform waar gebruikers hefboomderivaten direct onchain verhandelen. Het bedrag van $24 miljoen is door AFX Trade zelf bekendgemaakt. Ten tijde van publicatie heeft het protocol geen bevestigde technische hoofdoorzaak vrijgegeven die verklaart hoe de fondsen zijn verwijderd, en de claim is niet onafhankelijk geverifieerd door onchain-analyse.

Perpetuele DEX'en zoals AFX Trade opereren in een steeds competitiever landschap van onchain-platforms die concurreren met gecentraliseerde orderboeken, een ruimte die platforms omvat zoals Hyperliquid, GMX en dYdX. Wanneer een op smart contracts gebaseerd platform een verlies van deze omvang meldt, onderstreept de competitieve druk het belang van snelle incidentrespons. DeFi-protocollen verloren in 2024 alleen al meer dan $1 miljard aan exploits, waardoor beveiligingsincidenten een terugkerend en nauwlettend gevolgd kenmerk van de sector zijn.

Het 30% bounty-aanbod

AFX Trade biedt de aanvaller 30% van het gedraineerde bedrag aan in ruil voor het teruggeven van het saldo. Op basis van het gemelde bedrag zou deze structuur de exploiter in staat stellen enkele miljoenen dollars te behouden terwijl het restant aan het protocol wordt overgedragen.

Dergelijke voorstellen worden doorgaans gekarakteriseerd als onderhandelde herstelpogingen in white-hat-stijl, ontworpen om een exploiter een juridisch-adjacente uitweg te bieden in plaats van hem te dwingen het volledige bedrag wit te wassen. De aanpak heeft precedent in DeFi: in 2023 herstelde Euler Finance het grootste deel van een drain van ongeveer $200 miljoen na het doen van een soortgelijk aanbod, hoewel de resultaten per incident verschillen en nooit gegarandeerd zijn. AFX Trade heeft niet aangegeven of de aanvaller het aanbod heeft geaccepteerd of erop heeft gereageerd. De strategie weerspiegelt een op herstel gerichte houding, waarbij de teruggave van gebruikersfondsen voorrang krijgt boven onmiddellijke vervolging van de verantwoordelijke partij.

Wat er nu komt

De belangrijkste korte-termijnvraag is of er fondsen zullen worden hersteld, hetzij via de bounty-regeling of via onchain-tracing van de gestolen activa over het Arbitrum-netwerk. Blockchain-analysebedrijven zoals TRM Labs en Chainalysis helpen routinematig bij het volgen van illegale geldstromen over chains, en beurzen bevriezen regelmatig stortingen die als verbonden aan exploits worden gemarkeerd, hoewel cross-chain-bewegingen het herstel kunnen compliceren.

Gebruikers en waarnemers zullen letten op officiële incidentupdates over platformbewerkingen, details over individuele blootstelling en eventuele post-incident beveiligingsanalyse van AFX Trade. Arbitrum blijft een van de grootste DeFi-ecosystemen qua activiteit, zoals weerspiegeld in zijn onchain total value locked, wat betekent dat de respons op exploits op het netwerk nauwlettend wordt gevolgd.

Het incident draagt ook bij aan een bredere regelgevende discussie rondom onchain financiële producten. U.S. SEC-commissaris Hester Peirce suggereerde onlangs dat crypto-kluizen en onchain-lending mogelijk onder effectenwetgeving vallen, een debat dat incidenten van deze aard geneigd zijn te versterken naarmate toezichthouders de risico's voor gebruikersbescherming in DeFi afwegen.

Vooralsnog blijft de situatie een zich ontwikkelend incident dat uitsluitend is gebaseerd op de eigen bekendmaking van AFX Trade in plaats van geverifieerde gegevens van derden.