AFX Trade, eine Derivatebörse, die Trades in $USDC abwickelt, wurde am 22. Juli nach Angaben der Sicherheitsfirma Blockaid ungefähr 24,15 Millionen US-Dollar ausgenutzt, nachdem ein Angreifer eine Brücke angriff, auf der das Protokoll läuft: Arbitrum.
Blockaid erklärte, es habe den Exploit um 21:30 UTC erkannt und die Transaktion auf Arbiscan veröffentlicht. „Der Exploit war spezifisch für eine Brücke, die AFX betreibt“, schrieb das Unternehmen und fügte hinzu, dass es mit dem Arbitrum-Team „zusammenarbeitet, um auf den Vorfall zu reagieren, den betroffenen Protokollbetreibern entgegenzukommen und ihnen dabei zu helfen, die gestohlenen Gelder einzudämmen“
Laut Onchain-Analytics-Konto Lookonchain, das den Link zur Adresse des Exploiter auf Arkham herstellte, bewegte der Angreifer die Gelder nach Ethereum und tauschte sie gegen 12.467 $ETH zu einem durchschnittlichen Preis von 1.937 US-Dollar.
"Wir sind uns eines Berichts über einen Brücken-Hack auf Arbitrum bewusst und untersuchen den Vorfall. Wir können bestätigen, dass die betreffende Transaktion von einem Drittanbieter-Protokoll stammte und dass die native Arbitrum-Brücke in keiner Weise gehackt oder ausgenutzt wurde", schrieb Goldfeder. "Wir werden mit dem Team des Drittanbieters zusammenarbeiten und weitere Details melden, sobald wir sie haben."
Der AFX-Brückenvertrag auf Arbitrum hielt vor dem Angriff laut DefiLlama etwa 24,2 Millionen US-Dollar in $USDC. Das bedeutet, dass der Exploit nahezu alle in dem Vertrag gesperrten Mittel abgezogen hat. Die Einzahlungen in die Brücke waren von etwa 19,3 Millionen US-Dollar Mitte Juni aufgewachsen.
AFX, kurz für Anti-Fragile Exchange, beschreibt sich selbst als souveräne Layer-1-Blockchain für dezentrale Derivate. Sie biete $USDC-gepufferte Perpetuals mit bis zu 100x Hebel auf Krypto-Assets, Aktien, ETFs und Rohstoffe an, so Angaben auf ihrer Website. Nutzereinzahlungen fließen über den auf Arbitrum basierenden Brückenvertrag in das Protokoll, der bei dem Angriff ins Visier genommen wurde.
Der Angriff folgt auf eine Reihe von Exploits, die im Juli Protokolle auf Arbitrum ins Visier nahmen. Am 15. Juli stellte die Derivatebörse Ostium den Handel ein, nachdem ein Angreifer das Orakel-System manipuliert hatte, um bis zu 18 Millionen US-Dollar in $USDC aus ihrem Liquiditäts-Tresor abzufließen.
Die Märkte zeigten kaum eine unmittelbare Reaktion. $ETH wurde etwa bei 1.928 US-Dollar gehandelt, ungefähr unverändert über 24 Stunden, während $ARB um 0,3% auf 0,0806 US-Dollar gefallen war, wie CoinGecko angab. $ARB erreichte am 26. Juni ein Allzeittief von 0,0705 US-Dollar.