Een cross-chain bridge die door AFX Protocol wordt gebruikt, is in het weekend geëxploiteerd, waarbij ongeveer $24 miljoen aan digitale activa is weggesluisd. Het incident was gericht op een bridge van derden, niet op de eigen infrastructuur van Arbitrum, aldus Offchain Labs, het ontwikkelingsbedrijf achter het Arbitrum-netwerk.
Wat er gebeurde
Aanvallers vonden een kwetsbaarheid in de bridge die AFX Protocol verbindt met andere blockchains. Door de exploit konden ze geld uit de liquiditeitspools van de bridge weghalen. AFX Protocol bevestigde het verlies op sociale media en zei dat het samenwerkt met beveiligingsbedrijven om de gestolen activa te traceren. Het protocol heeft alle bridge-operaties gepauzeerd terwijl het onderzoek voortduurt.
Reactie van Offchain Labs
Offchain Labs verduidelijkte snel dat de exploit de native bridge van Arbitrum niet raakte, die veilig blijft. Het bedrijf stelde dat het incident een protocol van derden betrof en geen invloed had op de native bridge-infrastructuur van Arbitrum. Dit onderscheid is belangrijk omdat Arbitrum een populaire Ethereum layer-2 schaaloplossing is, en elke waargenomen kwetsbaarheid het vertrouwen van gebruikers zou kunnen schaden. Door een duidelijke grens te trekken tussen de gecompromitteerde bridge van derden en het eigen systeem, wilde Offchain Labs het bredere Arbitrum-ecosysteem geruststellen.
Impact op gebruikers en het protocol
Het verlies van $24 miljoen is aanzienlijk voor AFX Protocol, een gedecentraliseerd financieel platform dat afhankelijk is van zijn bridge voor cross-chain transacties. Gebruikers die activa in de bridge hadden vastzitten, lopen mogelijk verliezen, hoewel het protocol nog geen compensatieplan heeft aangekondigd. De exploit benadrukt de aanhoudende risico's in de DeFi-ruimte, waar bridges een veelvoorkomend doelwit blijven voor aanvallers. Volgens gegevens van blockchain-beveiligingsbedrijven hebben bridge-hacks in de afgelopen twee jaar voor meer dan $2 miljard aan verliezen in de sector gezorgd.
AFX Protocol heeft geen tijdlijn gegeven voor het heropenen van de bridge. Het team voert een volledige beveiligingsaudit uit en werkt samen met wetshandhavingsinstanties. Offchain Labs zei dat het de situatie zal blijven volgen, maar gaf geen verder commentaar. Gebruikers wordt geadviseerd om de getroffen bridge niet te gebruiken en eventuele contractgoedkeuringen die eraan zijn gekoppeld in te trekken.
