Blockaid entdeckte einen Exploit bei AFX, einem Drittanbieter-Bridge-Protokoll auf Arbitrum, bei dem rund $24.15 Millionen in USDC abgezogen wurden. Das On-Chain-Sicherheitsunternehmen machte den Vorfall öffentlich, als die Mittel aus den Verträgen der Bridge abflossen.
Offchain Labs-Mitgründer Steven Goldfeder bestätigte, dass die native Bridge von Arbitrum nicht das Ziel war und nicht betroffen ist. Das Team sagte, es untersuche den AFX-Vorfall, der auf Arbitrum aufsetzt, aber unabhängig von der Kern-Bridge-Infrastruktur arbeitet.
Warum es wichtig ist
Drittanbieter-Bridges sind die am häufigsten angegriffene Angriffsfläche in Krypto und machen über die vergangenen drei Jahre einen unverhältnismäßig großen Anteil der größten DeFi-Exploits aus. AFX ist nicht Teil des kanonischen Arbitrum-Stacks, doch Verluste dieser Größenordnung fließen dennoch in den breiteren Bridge-Risikoabschlag ein, den institutionelle Allokatoren auf L2-Liquidität anwenden.
Marktauswirkungen
Der Exploit betrifft eine in USDC denominierte Bridge, daher läuft die unmittelbare Marktreaktion über Stablecoin-Liquidität und Bridge-Kredit statt über den Tokenpreis. Achte auf USDC-Rücknahme-Queues auf Arbitrum, auf eine mögliche anschließende Pause der AFX-Bridge und darauf, ob Circle die beteiligten Adressen markiert. Die Bestätigung von Goldfeder zur nativen Arbitrum-Bridge ist der Punkt, der das Ansteckungsrisiko für die Chain selbst begrenzt.
Häufig gestellte Fragen
-
Was ist AFX und ist es die offizielle Arbitrum-Bridge?
AFX ist ein Drittanbieter-Bridge-Protokoll, das auf Arbitrum aufsetzt. Es ist nicht Teil von Arbitrums nativer oder kanonischer Bridge-Infrastruktur, die Offchain Labs nach dem Exploit als nicht betroffen bestätigte.
-
Wie viel wurde beim AFX-Exploit verloren?
Blockaid stellte fest, dass rund $24.15 Millionen in USDC aus den Bridge-Verträgen von AFX auf Arbitrum abgezogen wurden.
-
Wurde Arbitrums native Bridge gehackt?
Nein. Offchain Labs-Mitgründer Steven Goldfeder bestätigte, dass Arbitrums native Bridge selbst nicht gehackt oder ausgenutzt wurde und weiterhin nicht betroffen ist.
-
Wer hat den AFX-Exploit entdeckt?
Das On-Chain-Sicherheitsunternehmen Blockaid machte den Exploit öffentlich, als die Mittel aus den Bridge-Verträgen von AFX abflossen.
-
Wie wirkt sich das auf die USDC-Liquidität auf Arbitrum aus?
Weil der Exploit auf USDC lautete, läuft die unmittelbare Wirkung über Stablecoin-Liquidität und Bridge-Kredit. Beobachte USDC-Rücknahme-Queues auf Arbitrum, eine mögliche Pause der AFX-Bridge und ob Circle die Empfangsadressen markiert.