DEX perpetual berbasis Arbitrum, AFX Trade, kehilangan $24 juta minggu ini akibat eksploitasi pada jembatan kustodiannya. Peretas dengan cepat memindahkan dana curian ke Ethereum. AFX telah menawarkan 30% dari hasil curian kepada peretas untuk mengembalikan sisanya.
Eksploitasi
Pelanggaran ini menargetkan jembatan kustodian yang dioperasikan oleh AFX, bukan jaringan Arbitrum itu sendiri. Perbedaan itu penting — lapisan-2 yang mendasarinya tidak dikompromikan. Namun, kerusakannya nyata: $24 juta dana pengguna dan protokol lenyap. Penyerang menjembatani aset curian ke Ethereum tak lama setelah eksploitasi, kemungkinan untuk mencuci atau mencairkannya.
Tanggapan
AFX merespons dengan pesan on-chain yang menawarkan peretas 30% dari jumlah curian sebagai hadiah jika mereka mengembalikan 70% sisanya. Ini adalah taktik umum dalam perampokan kripto — cara untuk memulihkan dana tanpa pertarungan hukum yang berlarut-larut. Tawaran ini terbatas waktu, meskipun AFX belum mengatakan berapa lama jendela waktu tersebut. Bursa telah menghentikan penarikan dan bekerja sama dengan firma keamanan untuk melacak dana.
AFX belum mengumumkan jadwal untuk membuka kembali penarikan. Peretas memiliki waktu hingga batas akhir penawaran untuk memutuskan. Jika mereka tidak menerima tawaran, AFX kemungkinan akan menempuh jalur hukum dan forensik. Untuk saat ini, pengguna terjebak menunggu — dan lubang $24 juta menimbulkan pertanyaan tentang keamanan jembatan kustodian di ekosistem DeFi.
