CoinDesk
AFX Trade, eine dezentrale Perpetuals-Börse auf Arbitrum, die in USDC abgerechnet wird, wurde am Mittwoch um rund 24,15 Millionen $ erleichtert, nachdem ein Angreifer die Signaturschlüssel der Validatoren hinter einer Bridge kompromittiert hatte, die das Protokoll betreibt. Das Sicherheitsunternehmen Blockaid entdeckte den Exploit um 21:30 UTC und sagte, die Logik on-chain sei nicht umgangen worden. Stattdessen erfüllten fünf Hot-Validator-Signaturen der Bridge das Zwei-Drittel-Quorum, das nötig war, um die Auszahlung zu autorisieren, woraufhin die 200-sekündige Streitfrist ablief, bevor die Mittel freigegeben wurden. Der Angreifer bridge-te die gestohlenen USDC zu Ethereum und tauschte sie gegen rund 12.467 ETH, von denen fast alle nun in einer einzigen Angreifer-Wallet liegen.
Warum es wichtig ist
Steven Goldfeder, Mitgründer von Offchain Labs, dem Entwickler hinter Arbitrum, betonte, dass die native Bridge des Netzwerks nicht kompromittiert wurde und dass die Transaktion von einem Drittanbieter-Protokoll ausging. Dieser Unterschied ist für das gesamte Layer-2-Ökosystem wichtig. Ein Exploit an der nativen Bridge hätte auf ein systemisches Risiko für jede Arbitrum-basierte Anwendung hingedeutet, während ein kompromittiertes Protokoll darüber ein begrenzter Ausfall ist. Der Code der Bridge tat genau das, wofür er gebaut wurde. Die Schlüssel, die die Auszahlung autorisierten, waren nur in den falschen Händen. Das Muster erinnert an den Verlust von rund 285 Millionen $ beim Drift Protocol im April, als sich Angreifer über Monate privilegierten Zugang verschafften, statt einen Vertrag zu brechen.
Marktauswirkung
Der Verlust kommt in eine harte Phase für die Krypto-Sicherheit und eine gehäufte Serie von Angriffen auf Arbitrum-basierte Protokolle. Die abgezogenen 24 Millionen $ entsprachen fast dem gesamten Total Value Locked von AFX, und DefiLlama-Daten zeigen zudem, dass das Perpetuals-Volumen des Protokolls Mitte Juli auf Mehrmonatshochs gestiegen war, während es Nutzer und Einlagen anzog. Da der Vault fast auf dem Höchststand geleert wurde, hängt eine Erholung für Nutzer davon ab, ob das Team des Protokolls das getauschte ETH aushandeln, nachverfolgen oder zurückholen kann, bevor es weiter verschoben wird. Ein separates Arbitrum-basiertes Protokoll, die RWA-Plattform Ostium, verlor eine Woche zuvor rund 18 Millionen $ durch einen Oracle-Exploit, sodass das Netzwerk zwei schwere Vorfälle in kurzer Folge verkraften muss.
Häufig gestellte Fragen
-
Wurde die native Bridge von Arbitrum beim AFX-Trade-Exploit gehackt?
Nein. Offchain-Labs-Mitgründer Steven Goldfeder sagte, die native Bridge von Arbitrum sei nicht kompromittiert worden und die Transaktion stamme von einem Drittanbieter-Protokoll, das seine eigene Bridge betreibt.
-
Wie konnte der Angreifer AFX Trade leeren, ohne den Bridge-Code zu brechen?
Die Sicherheitsfirma Blockaid sagte, die Logik on-chain habe wie vorgesehen funktioniert. Fünf Hot-Validator-Signaturen erfüllten das Zwei-Drittel-Quorum, das für die Autorisierung der Auszahlung nötig war, woraufhin die 200-sekündige Streitfrist ablief.
-
Wie viel wurde gestohlen und wohin gingen die Mittel?
Es wurden rund 24,15 Millionen USDC abgezogen. Der Angreifer bridge-te die USDC zu Ethereum und tauschte sie gegen etwa 12.467 ETH im Wert von rund 24 Millionen $, die nun in einer einzigen Angreifer-Wallet liegen.
-
Wie stark traf das die Nutzer von AFX Trade?
Der Verlust machte fast das gesamte Total Value Locked von AFX aus, und DefiLlama-Daten zeigten, dass das Perpetuals-Volumen des Protokolls Mitte Juli auf Mehrmonatshochs gestiegen war. Der Vault wurde also fast auf seinem Höchststand geleert.
-
Passt das zu einem breiteren Muster von Arbitrum-basierten Exploits?
Ja. Eine separate Arbitrum-basierte RWA-Plattform, Ostium, verlor eine Woche zuvor rund 18 Millionen $ durch einen Oracle-Exploit. Der Angriff auf AFX erinnert zudem an den Verlust von rund 285 Millionen $ beim Drift Protocol im April, als sich Angreifer privilegierten Zugang verschafften, statt einen Vertrag zu…
CoinTelegraph
CryptoSlate
Crypto News
WuBlockchain
Crypto Rank News