AFX Trade, een protocol op Arbitrum (ARB), verloor op 22 juli ongeveer 24,15 miljoen USDC (USDC) nadat een aanvaller misbruik maakte van een bridge die het beheert.
Beveiligingsbedrijf Blockaid ontdekte de aanval om 21:30 UTC. Dit is het veertiende beveiligingsincident in de crypto-sector dat in juli is geregistreerd, een maand waarin de schade door hacks juni al heeft overtroffen.
Aanvaller steelt 24 miljoen USDC via bridge beheerd door AFX
De aanval was gericht op een bridge die door AFX wordt gerund, niet op het Arbitrum-netwerk zelf. Blockaid ontdekte het weglekken van de fondsen en begon samen met het Arbitrum-team aan een reactie.
Volg ons op X om het laatste nieuws direct te ontvangen.
De aanvaller verplaatste daarna de gestolen USDC van Arbitrum naar Ethereum (ETH). Blockchain-beveiligingsbedrijf PeckShield meldde dat het geld werd omgezet in 12.467,5 ETH.
De geconverteerde ETH werd getraceerd naar één wallet, 0x6276…ebAC. Dit bedrag geeft de tot nu toe gestolen fondsen weer, maar dit kan nog veranderen terwijl de stroom wordt gevolgd.
Offchain Labs medeoprichter Steven Goldfeder reageerde direct op het incident. Hij benadrukte het verschil tussen de bridge van AFX en de kerninfrastructuur van Arbitrum.
“We zijn op de hoogte van een melding van een bridge-hack op Arbitrum en onderzoeken deze. We kunnen bevestigen dat de betreffende transactie afkomstig is van een protocol van een derde partij, en dat de native bridge van Arbitrum niet is gehackt of misbruikt op welke manier dan ook,” zei hij.
Een zware maand voor crypto-beveiliging
De hack bij AFX komt in een dure periode voor de sector. Het volgt op een reeks soortgelijke cross-chain-aanvallen waarbij protocollen werden leeggehaald via hun bridge-laag.
Gegevens van DefiLlama tonen dat er in juli, voor dit incident, 13 hacks waren bij verschillende protocollen, samen goed voor $72,6 miljoen aan verliezen. Door de aanval bij AFX komt het totaal op 14.
Het incident zorgt er ook voor dat het totale verlies in juli oploopt tot ongeveer $97 miljoen. Dit bedrag is nu al hoger dan de $75,32 miljoen aan verliezen door hacks in juni.
De komende dagen zal duidelijk worden of het protocol mogelijk gestolen fondsen kan bevriezen of terughalen.
Abonneer je op ons YouTube-kanaal om leidinggevenden en journalisten expert-inzichten te zien geven.
