Sebuah jembatan lintas rantai yang digunakan oleh Protokol AFX dieksploitasi akhir pekan lalu, menguras sekitar $24 juta dalam aset digital. Insiden ini menargetkan jembatan pihak ketiga, bukan infrastruktur milik Arbitrum sendiri, menurut Offchain Labs, perusahaan pengembang di balik jaringan Arbitrum.
Apa yang terjadi
Penyerang menemukan kerentanan di jembatan yang menghubungkan Protokol AFX ke blockchain lain. Eksploitasi tersebut memungkinkan mereka menguras dana dari kolam likuiditas jembatan. Protokol AFX mengonfirmasi kerugian tersebut di media sosial dan mengatakan sedang bekerja sama dengan firma keamanan untuk melacak aset yang dicuri. Protokol telah menghentikan semua operasi jembatan sementara penyelidikan berlanjut.
Tanggapan Offchain Labs
Offchain Labs dengan cepat mengklarifikasi bahwa eksploitasi tersebut tidak menyentuh jembatan asli Arbitrum, yang tetap aman. Perusahaan menyatakan insiden tersebut melibatkan protokol pihak ketiga dan tidak memengaruhi infrastruktur jembatan asli Arbitrum. Perbedaan ini penting karena Arbitrum adalah solusi penskalaan lapis-2 Ethereum yang populer, dan kerentanan yang dirasakan dapat mengguncang kepercayaan pengguna. Dengan menarik garis yang jelas antara jembatan pihak ketiga yang dikompromikan dan sistemnya sendiri, Offchain Labs bertujuan meyakinkan ekosistem Arbitrum yang lebih luas.
Dampak pada pengguna dan protokol
Kerugian $24 juta ini signifikan bagi Protokol AFX, platform keuangan terdesentralisasi yang mengandalkan jembatannya untuk transfer lintas rantai. Pengguna yang memiliki aset terkunci di jembatan menghadapi potensi kerugian, meskipun protokol belum mengumumkan rencana kompensasi. Eksploitasi ini menyoroti risiko yang sedang berlangsung di ruang DeFi, di mana jembatan tetap menjadi target umum bagi penyerang. Menurut data dari firma keamanan blockchain, peretasan jembatan telah menyebabkan kerugian lebih dari $2 miliar di seluruh industri dalam dua tahun terakhir.
Protokol AFX belum menetapkan jadwal untuk membuka kembali jembatannya. Tim sedang melakukan audit keamanan penuh dan bekerja dengan penegak hukum. Offchain Labs mengatakan akan terus memantau situasi tetapi tidak memberikan komentar lebih lanjut. Untuk saat ini, pengguna disarankan untuk tidak menggunakan jembatan yang terkena dampak dan mencabut persetujuan kontrak apa pun yang terkait dengannya.
