Brug van AFX protocol gehackt: $24,15 miljoen aan USDC gestolen

Een cross chain brug die wordt beheerd door het Arbitrum gebaseerde protocol AFX is het slachtoffer geworden van een grootschalige exploit. Onchain beveiligingsbedrijf Blockaid detecteert de aanval op 22 juli om 21:30 UTC. In totaal gaat het om zo’n 24,15 miljoen dollar aan USDC, de aan de dollar gekoppelde stablecoin van Circle.

Wat er precies gebeurt

Volgens Blockaid valt de aanvaller de brug van AFX aan, waarbij in één transactie 24.150.000 USDC ter waarde van ruim $24,1 miljoen wordt weggesluisd. De transactie is terug te vinden op Arbiscan en laat zien hoe de tokens vanuit het brugcontract naar een extern adres stromen.

Belangrijk om te weten: het gaat hier uitdrukkelijk niet om de officiële Arbitrum brug. De gecompromitteerde brug wordt zelfstandig beheerd door AFX en staat los van het bredere Arbitrum netwerk. Dit soort exploits op protocol eigen bruggen vormt helaas een terugkerend probleem in de crypto wereld. Eerder zagen we bijvoorbeeld ook hoe een oracle exploit leidde tot een crash van meer dan 99% bij een andere stablecoin.

Cross chain bruggen blijven een zwakke schakel

Cross chain bruggen staan al langer bekend als een van de meest kwetsbare onderdelen van het DeFi ecosysteem. Grote hoeveelheden aan tokens worden in zulke contracten vergrendeld, wat ze een aantrekkelijk doelwit maakt voor aanvallers. Een klein beveiligingslek in de code kan daardoor leiden tot enorme verliezen in korte tijd, zoals ook nu weer blijkt.

Meer details over hoe de aanvaller precies toegang weet te krijgen tot de fondsen zijn op het moment van schrijven nog niet bekendgemaakt. Blockaid geeft aan de aanval te hebben gedetecteerd, maar verdere technische analyse loopt nog. Meer nieuws over hacks en aanvallen in de cryptomarkt volgt zodra er meer informatie beschikbaar komt.