AFX Trade, ein Protokoll auf Arbitrum (ARB), verlor am 22. Juli etwa 24,15 Millionen USDC (USDC), nachdem ein Angreifer eine Brücke, die es betreibt, ausnutzte.
Die Sicherheitsfirma Blockaid meldete den Angriff um 21:30 UTC. Es ist der 14. Vorfall im Bereich der Krypto-Sicherheit, der im Juli verzeichnet wurde, einem Monat, der bereits die Verluste durch Hacks im Juni übertroffen hat.
Angreifer entzieht 24 Millionen USDC von der von AFX betriebenen Brücke
Der Exploit zielte auf eine von AFX betriebene Brücke ab, nicht auf das Arbitrum-Netzwerk selbst. Blockaid entdeckte den Abfluss und begann, eine Reaktion mit dem Arbitrum-Team zu koordinieren.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Der Angreifer transferierte dann die gestohlenen USDC von Arbitrum nach Ethereum (ETH). Die Blockchain-Sicherheitsfirma PeckShield berichtete, dass die Gelder in 12.467,5 ETH umgetauscht wurden.
Es verfolgte das umgewandelte ETH zu einer einzelnen Wallet, 0x6276…ebAC. Die Summe spiegelt die bisher abgezogenen Gelder wider, und die Zahl könnte sich noch ändern, während der Fluss verfolgt wird.
Steven Goldfeder, Mitbegründer von Offchain Labs, sprach den Vorfall direkt an. Er zog eine klare Linie zwischen der Brücke von AFX und der Kerninfrastruktur von Arbitrum.
„Wir sind uns eines Berichts über einen Brücken-Hack auf Arbitrum bewusst und untersuchen dies. Wir können bestätigen, dass die fragliche Transaktion von einem Protokoll eines Drittanbieters stammt und die native Brücke von Arbitrum in keiner Weise gehackt oder ausgenutzt wurde“, sagte er.
Ein schwieriger Monat für die Krypto-Sicherheit
Der AFX-Vorfall kommt in einer kostspieligen Phase für den Sektor. Er folgt einer Reihe ähnlicher Angriffe über mehrere Ketten, die Protokolle durch ihre Brückenebenen ausgehöhlt haben.
Daten von DefiLlama zeigten 13 Hacks über verschiedene Protokolle im Juli, vor diesem Vorfall, mit insgesamt 72,6 Millionen Dollar an Verlusten. Der AFX-Exploit erhöht die Zahl auf 14.
Der Vorfall bringt die Gesamtsumme im Juli auf etwa 97 Millionen Dollar. Die Zahl übersteigt bereits die 75,32 Millionen Dollar an Verlusten durch Hacks im Juni.
Die kommenden Tage sollten zeigen, ob das Protokoll irgendwelche der gestohlenen Gelder einfrieren oder zurückgewinnen kann.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
