AFX-bridge op Arbitrum leeggehaald voor $24 miljoen aan USDC bij gerichte exploit

Een aanvaller heeft ongeveer $24 miljoen aan USDC$0,9998▲0,02% weggehaald van een bridge die wordt beheerd door derivatenbeurs AFX op Arbitrum, waarmee vrijwel alle stablecoin die in het contract was vastgezet, werd leeggehaald. Beveiligingsbedrijf Blockaid identificeerde en meldde de exploit, die zich richtte op de bridge-infrastructuur van AFX en niet op de kernbeurs of de native cross-chain bridge van het netwerk.

USDC

USDC

Bekijk coin →

$0,9998 ▲0,02%

Marktkapitalisatie · $72.55B

Volgens The Defiant vertegenwoordigde de leegroof vrijwel de volledige hoeveelheid USDC die in het bridge-contract werd aangehouden — een vrijwel totale leegmaking, geen gedeeltelijke onttrekking. Arbitrum-medeoprichter Steven Goldfeder bevestigde publiekelijk dat de native bridge van het netwerk niet werd getroffen, een verklaring die duidelijk bedoeld was om de besmettingsvrees te beteugelen die doorgaans oplaait na een spraakmakend bridge-incident. Het onderscheid is van belang: de officiële bridge van Arbitrum, die veel grotere bedragen beveiligt, bleef intact.

AFX is een derivatenbeurs. Het gehackte contract was een bridge die het beheerde op het Arbitrum-netwerk, los van de kerninfrastructuur voor handel. In de beschikbare berichtgeving is geen exploit-vector, aanvallerswallet-adres of transactiehash naar voren gekomen. Blockaid heeft geen technische analyse gepubliceerd en AFX heeft geen post-mortem of compensatieplan bekendgemaakt.

Een Reddit-thread getiteld “AFX Trade Exploited for $24 Million in Bridge Attack on Arbitrum” doet de ronde op r/CryptoCurrency. Gebruikers bespreken er het incident, maar de thread bevat geen nieuw on-chain bewijs naast wat The Defiant al meldde — behandel het als ongeverifieerde community-ruis.

USDC zelf is onaangetast. De stablecoin noteert op $0,9998, houdt zijn dollarpeg vast, met een marktkapitalisatie van $73,18 miljard en een 24-uurs volume van $10,04 miljard. De $24 miljoen die van de AFX-bridge is weggehaald, is een reëel verlies voor getroffen gebruikers, maar een afrondingsverschil ten opzichte van de totale circulerende voorraad van USDC. Geen bank-run-dynamiek, geen depeg-gebeurtenis.

Een reeks aanvallen op Arbitrum

Dit is de nieuwste in een reeks aanvallen op protocollen gebaseerd op Arbitrum. De Ostium-hacker witwaste recent 10.540 ETH$2.398,96▼2,00% via Tornado Cash na een afzonderlijke exploit van $24 miljoen bij een Arbitrum-vault — een apart incident, niet te verwarren met de leegroof bij AFX. Ook Allbridge Core werd stilgelegd na een flash loan-exploit van $1,65 miljoen die een stablecoin-pool leeghaalde. Het groeiende DeFi-ecosysteem van Arbitrum trekt in ongeveer gelijke mate legitiem volume en vijandige aandacht aan, en bridges blijven de klappen opvangen.

Marktcontext

De bredere markt was al nerveus voordat dit nieuws naar buiten kwam. De totale marktkapitalisatie staat op $2,32 biljoen, een daling van 0,87% over 24 uur. De Fear & Greed Index staat op 31 — ruim in het “Fear”-gebied. BTC$80.965,00▼1,62% staat op $65.592, 1% lager op de dag; Ethereum staat op $1.920, een daling van 0,6%. Een bridge-exploit van negen cijfers in een toch al onder druk staande markt versterkt het negatieve sentiment, al beperkt de afgebakende omvang van deze aanval reële systemische besmetting.

Wat nog onbekend blijft

Wat niemand nog weet, is hoe de aanvaller is binnengekomen — een reentrancy-bug, een gebrek aan toegangscontrole, manipulatie van een oracle, of iets heel anders. In de beschikbare berichtgeving is geen aanvallerswallet op-chain gemarkeerd. De melding van Blockaid identificeerde de leegroof, maar noemde geen precieze oorzaak. De officiële kanalen van AFX zwijgen. Het volgende concrete signaal is of AFX of Blockaid een technische post-mortem vrijgeeft met een transactiehash en aanvallersadres — tot die tijd blijven de mechaniek van de exploit en elk realistisch pad naar fondsherstel open vragen.