Twee Ethereum-bridges binnen uren leeggeroofd voor $31,7 miljoen, B² Network stopt staking

Twee bridge-protocollen op ETH$2.398,96▼2,00% verloren op 22 juli binnen enkele uren van elkaar samen $31,7 miljoen, terwijl een derde project — het BTC$80.965,00▼1,62% Layer 2-netwerk B² — diezelfde dag staking opschortte. Dat legt bloot wat een rapport “drie afzonderlijke controlefalen” binnen DeFi in één tijdsbestek van 24 uur noemde.

Ethereum

ETH

Bekijk coin →

$2.398,96 ▼2,00%

Marktkapitalisatie · $293.01B

Volgens CryptoSlate vond de eerste aanval plaats bij AFX Bridge, actief op Arbitrum, waar een aanvaller via een gerichte exploit $24 miljoen aan USDC$0,9998▲0,02% wist te ontvreemden. Uren later bloedde de Verus Ethereum-bridge nog eens $7,5 miljoen weg — waarmee het totaal op ongeveer $31,5 miljoen kwam, in lijn met het cijfer van $31,69 miljoen uit het rapport. B² Network legde diezelfde dag staking stil, volgens de duiding van CryptoSlate een apart operationeel en bestuurlijk falen in plaats van een directe exploit.

Het verlies bij Verus steekt extra pijnlijk. Die drain van $7,5 miljoen kwam voort uit dezelfde bugklasse die aanvallers al bij een incident in mei hadden gebruikt, volgens een X-post van @DjaniWhaleSkul die in het onderzoek wordt aangehaald. Óf de beheerders van de bridge probeerden een patch door te voeren die niet standhield, óf ze hebben de onderliggende oorzaak de eerste keer nooit volledig geïdentificeerd. Een herhaalde exploit van dezelfde kwetsbaarheid is geen black-swan-gebeurtenis. Het is een onderhoudsfout — en die roept een ongemakkelijke vraag op over hoeveel andere bridges draaien op code die wel gepatcht is, maar nooit echt gerepareerd.

Het verlies van $24 miljoen aan USDC bij AFX Bridge op Arbitrum is bijna drie keer zo groot als het bedrag bij Verus. Die omvang wijst op een doelgericht, high-value doelwit in plaats van een opportunistische poging. Bridge-contracten bundelen activa van meerdere chains, waardoor ze structureel aantrekkelijk zijn voor iedereen die de logica van cross-chain messaging doorgrondt. Als het validatie- of handtekeningmechanisme van een bridge breekt, is de buit voor de aanvaller geen token-swap of flash loan-arbitrage — het is de volledige pool.

De stopzetting van staking bij B² Network kent een ander faalpatroon. B² is een Bitcoin Layer 2-protocol, en het opschorten van staking op 22 juli is een interne beslissing — of die nu is veroorzaakt door een ontdekte kwetsbaarheid, een liquiditeitskrapte of een bestuurlijk geschil — en geen smart contract-drain door een externe aanvaller. CryptoSlate’s duiding van “drie afzonderlijke controlefalen” voegt beide categorieën samen, wat nuttig is om een patroon te herkennen, maar mag het mechanische verschil tussen een exploit en een opschorting niet wegpoetsen. De ChainLight-blog over Bitcoin L2-oplossingen biedt bredere context over de operationele uitdagingen waar Bitcoin Layer 2-netwerken als B² mee kampen bij hun poging om de DeFi-stack van Ethereum te evenaren.

De timing is het eigenlijke verhaal. Drie controlefalen bij drie protocollen op één dag bewijst geen coördinatie. Maar het ondergraaft wel de aanname dat bridge-risico puur op zichzelf staat. Eén bridge die wordt geëxploiteerd, is een bug. Twee bridges en een staking-protocol die binnen enkele uren falen, is een stresssignaal op sectorniveau. Bridge-infrastructuur is al lang het zachtste doelwit in cross-chain DeFi, en dit patroon is niet nieuw — onderzoek verwijst naar een eerdere hack van $31,7 miljoen bij het Alex-protocol in het Stacks-ecosysteem in augustus 2024, een bijna identiek dollarbedrag dat laat zien hoe consequent dit soort verliezen zich herhaalt, over verschillende chains en in de tijd.

De marktomstandigheden boden geen verzachting. Ethereum noteerde op $1.859, een daling van 0,59% op de dag, met een ETH-dominantie van 9,9% op een totale cryptomarktkapitalisatie van $2.272,39 miljard. De Fear & Greed Index stond op 27 — stevig in Fear-territorium. Bitcoin hield stand op $64.060, een daling van 0,92%, met een BTC-dominantie van 56,5%. Geen van deze bewegingen was op zichzelf catastrofaal, maar ze schetsten een markt die al voorzichtig was ingesteld voordat de bridge-incidenten zich opstapelden.

Voor DeFi-gebruikers is de centrale vraag of bridge-beheerders de kloof kunnen dichten tussen het uitrollen van een patch en het daadwerkelijk oplossen van een kwetsbaarheid. De herhaalde exploit bij Verus is de scherpste waarschuwing in dit geheel: een bekende bugklasse die naar verluidt in mei was aangepakt, keerde in juli terug en kostte nog eens $7,5 miljoen. Zolang bridges niet kunnen aantonen dat fixes volledig zijn — en niet slechts zijn uitgerold — blijft cross-chain infrastructuur het meest betrouwbare aanvalsoppervlak van de sector.

De eerstvolgende concrete signalen: of AFX Bridge of Verus een post-mortem publiceert met een echte root-cause-analyse, en of B² Network staking hervat met een publieke uitleg voor de opschorting.