AFX Trade-Protokoll erleidet 24-Millionen-Dollar-Exploit im Arbitrum-Netzwerk

Sicherheitsvorfall führt zu Verlusten von 24 Millionen US-Dollar

Das auf Arbitrum basierende Protokoll AFX Trade ist Opfer eines schwerwiegenden Sicherheitsvorfalls geworden, der zu einem Verlust von 24 Millionen US-Dollar führte. Berichten von CoinDesk und The Defiant zufolge zielten die unbefugten Transaktionen gezielt auf USD Coin (USDC)-Guthaben innerhalb der Brücken-Infrastruktur des Projekts ab.

CoinDesk berichtete, dass der Exploit stattfand, nachdem es dem Angreifer gelungen war, die Validator-Brückenschlüssel zu kompromittieren. Der Vorfall unterstreicht die anhaltenden Herausforderungen im Bereich der operationellen Sicherheit im dezentralen Finanzwesen, insbesondere hinsichtlich der Verwaltung privater Schlüssel und Cross-Chain-Brückenarchitekturen.

Geldwäsche und Mitteltransfers

Nach dem unbefugten Abzug der Gelder verschob der Angreifer die Vermögenswerte über Netzwerke hinweg. Basierend auf Erkenntnissen der Blockchain-Sicherheitsfirma Blockaid, über die The Block berichtete, übertrug der Täter die gestohlenen Gelder direkt von Arbitrum auf das Ethereum-Mainnet.

Einmal auf Ethereum angekommen, wandelte der Angreifer die gestohlenen USDC in Ether (ETH) um. Wie The Block anmerkte, stellt die Liquidation von 24 Millionen US-Dollar in ETH einen erheblichen Werttransfer dar, der die Marktdynamik belasten und gleichzeitig das breitere Vertrauen der Anleger in das betroffene Protokoll schädigen könnte.

Native Infrastruktur bleibt unbeschädigt

Trotz anfänglicher Bedenken hinsichtlich der Layer-2-Sicherheit bestätigten sowohl CoinDesk als auch Crypto Briefing, dass die native Brücken-Infrastruktur von Arbitrum während des Vorfalls nicht kompromittiert wurde. Das Sicherheitsversagen war auf die Architektur von Drittanbieter-Protokollen und nicht auf das zugrunde liegende Netzwerk beschränkt.

Die Berichterstattung über die spezifischen Protokolldynamiken wog in den Branchenmedien unterschiedlich. Während die Mehrheit der Quellen AFX Trade als Opfer einer Kompromittierung von Brückenschlüsseln identifizierte, berichtete Crypto Briefing, dass der Abzug von 24 Millionen US-Dollar Ostium DEX durch Oracle-Manipulation betraf. Crypto Briefing wies zudem darauf hin, dass die Marktreaktion mit einem Kursrückgang von 4 % beim nativen Governance-Token von Arbitrum, ARB, einherging.