Eine auf Arbitrum aufgebaute dezentrale Börse verlor 24 Millionen US-Dollar, nachdem ein Angreifer ihre Brückenschlüssel kompromittiert hatte. Der Exploit traf AFX Trade, eine Plattform, die es Nutzern ermöglicht, Vermögenswerte zwischen Chains zu tauschen.
Wie der Angriff ablief
Sicherheitsfirmen, die den Vorfall verfolgten, erklärten, der Angreifer habe genügend Hot-Validator-Signaturen erlangt, um eine Abhebung von 24,15 Millionen USDC zu autorisieren. Hot Validators sind Online-Signierknoten, die Cross-Chain-Nachrichten genehmigen. Durch die Kontrolle über genügend von ihnen umging der Angreifer die Sicherheitsprüfungen der Brücke und zapfte die Gelder ab.
Was gestohlen wurde
Der gestohlene Betrag – 24,15 Millionen USDC – macht den Großteil der insgesamt 24 Millionen US-Dollar aus. USDC ist ein an den US-Dollar gekoppelter Stablecoin, sodass der Verlust faktisch in bar ist. Der Angreifer transferierte die Gelder kurz nach Genehmigung der Abhebung von der Brücke.
Arbitrums Position
Arbitrum, das Layer-2-Netzwerk, auf dem AFX Trade operiert, erklärte, seine native Brücke sei nicht betroffen. Die Aussage deutet darauf hin, dass die Schwachstelle spezifisch für die benutzerdefinierte Brückenimplementierung von AFX Trade war, nicht für die zugrunde liegende Arbitrum-Infrastruktur. Diese Unterscheidung ist wichtig für Nutzer anderer Arbitrum-basierter Projekte, die sich um ein breiteres Sicherheitsproblem sorgen könnten.
Die Ermittlungen laufen. Es wurden keine Festnahmen getätigt, und die gestohlenen USDC wurden nicht zurückgeholt. AFX Trade hat noch keinen Zeitplan für die Entschädigung betroffener Nutzer bekannt gegeben oder ob es versuchen wird, mit dem Angreifer zu verhandeln.
