De op Arbitrum gebaseerde perpetuals DEX AFX Trade werd deze week $24 miljoen afgetapt bij een exploit gericht op zijn custody-bridge. De aanvaller verplaatste de gestolen fondsen snel naar Ethereum. AFX heeft de hacker 30% van de buit aangeboden om de rest terug te geven.
De exploit
De inbraak trof een custody-bridge die door AFX wordt beheerd, niet het Arbitrum-netwerk zelf. Dat onderscheid is belangrijk — de onderliggende L2 werd niet gecompromitteerd. Toch is de schade reëel: $24 miljoen aan gebruikers- en protocolfondsen verdwenen. De aanvaller bridgde de gestolen activa kort na de exploit naar Ethereum, waarschijnlijk om ze wit te wassen of te verzilveren.
De reactie
AFX reageerde met een on-chain bericht waarin de hacker 30% van het gestolen bedrag als bounty wordt aangeboden als ze de resterende 70% teruggeven. Het is een veelgebruikte tactiek bij crypto-overvallen — een manier om fondsen terug te krijgen zonder een langdurige juridische strijd. Het aanbod is tijdsgebonden, maar AFX heeft niet gezegd hoe lang het venster duurt. De exchange heeft opnames gepauzeerd en werkt samen met beveiligingsbedrijven om de fondsen te traceren.
AFX heeft geen tijdlijn aangekondigd voor het heropenen van opnames. De hacker heeft tot de bounty-deadline om te beslissen. Als ze de deal niet accepteren, zal AFX waarschijnlijk juridische en forensische wegen bewandelen. Voorlopig zitten gebruikers vast te wachten — en het gat van $24 miljoen roept vragen op over de beveiliging van custody-bridges in het DeFi-ecosysteem.
