Arbitrum AFX Bridge Diretas: $24,15 Juta USDC Dicuri dalam Serangan Silang-Rantai
2026/07/24 14:59:00
Jembatan AFX mengalami eksploit lintas-rantai besar pada 22 Juli 2026, memungkinkan penyerang untuk menarik $24,15 juta dalam USDC melalui kontrak jembatan pihak ketiga yang beroperasi di Arbitrum. Peringatan keamanan awal Blockaid dan catatan onchain menunjukkan bahwa permintaan penipuan membawa cukup tanda tangan validator untuk memenuhi ambang persetujuan jembatan, menunjukkan kompromi pada kredensial penandatanganan bukan kerentanan pada Arbitrum itu sendiri. Penyerang kemudian mentransfer aset curian ke ethereum dan mengubahnya menjadi sekitar 12.467,5 ETH. Steven Goldfeder, salah satu pendiri Offchain Labs, mengonfirmasi bahwa jembatan asli Arbitrum tidak dikompromikan, sementara AFX kemudian mengatakan sedang bekerja sama dengan perusahaan keamanan, bursa, mitra ekosistem, dan otoritas terkait untuk memaksimalkan pemulihan aset pengguna. Laporan juga menunjukkan bahwa AFX menawarkan penyerang kesepakatan white-hat di mana 70% aset curian akan dikembalikan sementara 30% dapat dipertahankan sebagai hadiah. Insiden ini menyoroti pentingnya perlindungan kunci validator, pemantauan jembatan independen, dan keamanan operasional di seluruh protokol interoperabilitas lintas-rantai dan aplikasi terdesentralisasi.
Serangan pada AFX Bridge Menguras $24,15 Juta dalam USDC di Arbitrum
Serangan pada jembatan AFX mengakibatkan penarikan tidak sah sebesar tepat 24,15 juta USDC pada 22 Juli 2026, menjadikannya salah satu eksploitasi jembatan lintas-rantai terbesar yang dilaporkan selama bulan tersebut. Rekaman onchain menunjukkan bahwa penyerang mengirimkan permintaan penarikan melalui kontrak jembatan pihak ketiga AFX di Arbitrum pada pukul 21:26:55 UTC. Permintaan tersebut berisi lima tanda tangan hot-validator yang mewakili 7.142 dari 10.000 unit suara jembatan, setara dengan 71,42% dari total kekuatan validator. Karena protokol memerlukan persetujuan dari lebih dari dua pertiga bobot validator, tanda tangan tersebut cukup untuk mengotorisasi transaksi. Penarikan tersebut diselesaikan pada pukul 21:30:25 UTC, hanya 210 detik setelah dibuat, memungkinkan seluruh saldo USDC ditransfer sebelum veto efektif atau respons darurat dapat menghentikannya. Para peneliti keamanan percaya bahwa kredensial validator yang dikompromikan digunakan, meskipun metode pasti bagaimana penyerang memperoleh tanda tangan tersebut tetap tidak diketahui tanpa laporan forensik lengkap dari AFX.
Jumlah yang dicuri hampir setara dengan seluruh modal yang disetorkan ke protokol, dengan DefiLlama melaporkan sekitar $24,18 juta dalam total nilai terkunci AFX sekitar waktu serangan. Peran USDC sebagai stablecoin yang dijaminkan fiat yang digunakan di seluruh DeFi membantu menjelaskan mengapa token ini menjadi pusat dalam sistem perdagangan, penyelesaian, dan likuiditas lintas-rantai AFX. Kerugian tersebut mewakili sekitar 99,9% dari TVL AFX yang dilaporkan, meskipun data protokol langsung dapat memakan waktu untuk mencerminkan penarikan pasca-eksploitasi. Pelaku selanjutnya memindahkan dana curian ke ethereum dan dilaporkan menukar USDC menjadi sekitar 12.467,5 ETH, mengurangi peluang stablecoin tersebut dibekukan sambil meninggalkan ETH hasilnya dapat dilacak di blockchain. Meskipun serangan terjadi melalui kontrak yang diterapkan di Arbitrum, jembatan kanonik, mekanisme konsensus, dan infrastruktur inti jaringan tidak dikompromikan. Pelanggaran terbatas pada jembatan pihak ketiga yang dioperasikan oleh AFX, yang mempertahankan quorum validator dan sistem keamanan penarikan sendiri. Kejadian ini oleh karena itu menyoroti bagaimana aplikasi lintas-rantai dapat memperkenalkan risiko operasional terpisah bahkan ketika blockchain dasar terus berfungsi secara normal.
Cara Kunci Validator yang Diretas Memungkinkan Eksploitasi AFX Silang-Rantai
Validator Panas Mengubah Kredensial Curian Menjadi Otorisasi Sah
Validator panas tetap terhubung ke infrastruktur online agar dapat menandatangani pesan lintas rantai dengan cepat dan memproses penarikan tanpa penundaan panjang. Ini meningkatkan kecepatan transaksi, tetapi juga meningkatkan eksposur terhadap malware, serangan server, kebocoran variabel lingkungan, dan akses administratif tidak sah. Jika penyerang memperoleh kunci pribadi validator, tanda tangan yang dihasilkan tampak secara kriptografis valid pada kontrak jembatan. Kontrak tidak dapat secara otomatis membedakan antara operator yang sah dan penyerang yang menggunakan kredensial curian karena keduanya menghasilkan jenis pesan yang sama yang disetujui. Dalam eksploitasi lintas rantai AFX, penjelasan utama adalah kegagalan keamanan kunci operasional, bukan serangan yang berhasil membobol kriptografi Arbitrum. Diperlukan postmortem lengkap untuk menentukan apakah kredensial diekstraksi dari server validator, terpapar melalui konfigurasi tidak aman, diperoleh melalui rekayasa sosial, atau dikompromikan melalui metode lain.
Konsentrasi Validator Menciptakan Ketergantungan Keamanan Kritis
Keamanan jembatan bergantung pada lebih dari sekadar jumlah validator yang ditampilkan oleh protokol. Ini juga bergantung pada bagaimana kekuatan voting didistribusikan dan apakah validator menggunakan infrastruktur, kontrol akses, dan sistem penyimpanan kunci yang benar-benar independen. Sebuah jaringan mungkin tampak terdesentralisasi, sementara beberapa penandatangan tetap rentan terhadap akun cloud, penyedia perangkat lunak, administrator, atau proses penyebaran yang sama. Jika beberapa kunci validator disimpan atau dikelola di bawah lingkungan keamanan bersama, kompromi satu sistem operasional dapat memberikan akses ke cukup tanda tangan untuk menyetujui pesan lintas-rantai jahat. Insiden AFX menunjukkan mengapa independensi validator dan desain kuorum sama pentingnya dengan jumlah total validator. Desain yang lebih kuat mendistribusikan otoritas di antara organisasi, perangkat, lokasi geografis, dan kebijakan keamanan yang terpisah sehingga pelanggaran infrastruktur tunggal tidak dapat menghasilkan cukup persetujuan untuk melepaskan aset jembatan.
Kontrol Tambahan Dapat Membatasi Kerusakan
Tanda tangan validator seharusnya hanya membentuk satu lapisan dari sistem keamanan jembatan. Penarikan bernilai tinggi juga dapat dilindungi oleh batasan transaksi, timelock yang diperpanjang, deteksi anomali otomatis, kontrol laju, dan tombol darurat. Permintaan yang melibatkan bagian tidak biasa dari likuiditas yang disetorkan harus memicu persyaratan persetujuan tambahan atau sementara menghentikan finalisasi sementara validator independen menyelidikinya. Modul keamanan perangkat keras dapat menyimpan kunci tanda tangan jauh dari server biasa, sementara multi-party computation dapat membagi otoritas tanda tangan sehingga tidak ada kunci pribadi lengkap yang ada di satu lokasi. Jembatan dapat lebih mengurangi risiko dengan memutar kredensial validator, memisahkan akses pengembangan dari infrastruktur produksi, dan memerlukan persetujuan manual dari validator dingin untuk penarikan luar biasa. Langkah-langkah ini tidak dapat menghilangkan setiap serangan lintas-rantai, tetapi mereka dapat mencegah kunci panas yang dikompromikan menjadi kehilangan likuiditas segera di seluruh protokol. Untuk AFX, pertanyaan utama yang belum terjawab bukan hanya bagaimana kredensial dilaporkan dikompromikan, tetapi juga mengapa pengawasan dan kontrol darurat di sekitarnya gagal menahan permintaan tidak sah tersebut.
Arbitrum Native Bridge Tidak Terpengaruh: Apa yang Dimaksud dengan Serangan AFX bagi Pengguna dan Keamanan DeFi
Serangan terhadap jembatan AFX awalnya menciptakan ketidakpastian di seluruh ekosistem Arbitrum karena transaksi jahat diproses di Arbitrum dan melibatkan jembatan yang terhubung ke jaringan. Namun, bukti yang tersedia menegaskan bahwa jembatan asli Arbitrum, sistem konsensus, dan infrastruktur inti rollup tidak diretas. Memahami bagaimana sistem penskalaan blockchain Layer 1 dan Layer 2 berbeda membantu memisahkan keamanan jaringan Arbitrum dari kontrol independen yang digunakan oleh jembatan khusus aplikasi. Penyerang menargetkan jembatan yang dioperasikan oleh AFX, yang menggunakan validator, aturan penandatanganan, dan prosedur penarikan sendiri untuk mentransfer USDC antara Arbitrum dan Layer 1 berdaulat AFX. Pemisahan ini penting karena jembatan pihak ketiga tidak secara otomatis mewarisi setiap jaminan keamanan yang disediakan oleh blockchain yang hosting kontrak pintarnya. Sementara Arbitrum terus memproses transaksi secara normal, sistem validator dan operasional independen AFX gagal mencegah penarikan tidak sah. Kejadian ini oleh karena itu memberikan pelajaran lebih luas bagi pengguna DeFi: keamanan jaringan dan keamanan aplikasi saling terkait, tetapi tidak sama. Sebuah protokol dapat berjalan di blockchain yang mapan sambil tetap memperkenalkan risiko tambahan melalui kunci pribadi, akun berwewenang, server eksternal, validator jembatan, dan mekanisme kontrol darurat.
Serangan tersebut Mengekspos Kegagalan Keamanan Tingkat Aplikasi
Co-founder Offchain Labs, Steven Goldfeder, menjelaskan bahwa transaksi jahat berasal dari protokol pihak ketiga dan jembatan kanonik Arbitrum tidak pernah diretas atau dieksploitasi. AFX mengoperasikan sistem lintas-rantai terpisah yang dirancang untuk mendukung setoran dan penarikan untuk platform derivatif terdesentralisasi miliknya. Tanggung jawab untuk melindungi kredensial validator, memantau permintaan penarikan, dan mengaktifkan langkah-langkah darurat因此 tetap berada di tangan AFX, bukan organisasi pengembang inti Arbitrum. Jaringan dasar memproses transaksi yang diajukan sesuai aturan normalnya karena kontrak jembatan menerima otorisasi yang tampak secara kriptografis valid. Arbitrum tidak dapat menentukan apakah tanda tangan-tanda tangan tersebut berasal dari operator yang sah atau penyerang yang menggunakan kredensial yang dikompromikan. Dari perspektif blockchain, kontrak tersebut mengeksekusi instruksi yang memenuhi kondisi yang diprogram.
Eksploitasi terjadi melalui jembatan yang diterapkan di Arbitrum, tetapi tidak menunjukkan kelemahan pada sistem jembatan asli Arbitrum atau keamanan rollup. Risiko serupa ada di berbagai ekosistem blockchain karena aplikasi terdesentralisasi sering kali memperkenalkan kelompok validator sendiri, dompet multisignature, price oracle, dan izin administrator. Komponen tambahan ini menciptakan batas keamanan terpisah yang harus dievaluasi pengguna secara independen. Sebuah blockchain dapat tetap beroperasi dan aman meskipun satu aplikasi yang dibangun di atasnya mengalami kegagalan infrastruktur serius. Oleh karena itu, pelaporan yang akurat harus mengidentifikasi operator jembatan yang terdampak, menjelaskan hubungannya dengan jaringan dasar, dan menghindari menyiratkan bahwa setiap protokol atau pengguna di Arbitrum menghadapi paparan yang sama.
Pengguna Perlu Memeriksa Asumsi Kepercayaan Jembatan Silang-Rantai
Eksploit lintas rantai AFX menunjukkan bahwa pengguna harus melihat lebih jauh dari merek, kecepatan transaksi, dan fitur perdagangan yang diiklankan saat mengevaluasi jembatan. Salah satu pertanyaan paling penting adalah siapa yang memiliki wewenang untuk menyetujui penarikan dan bagaimana wewenang tersebut didistribusikan. Sebuah jembatan mungkin menggambarkan dirinya sebagai terdesentralisasi, sementara sekelompok kecil validator mengendalikan cukup kekuatan suara untuk melepaskan aset yang disetorkan. Pengguna harus memeriksa apakah validator-validator tersebut dikelola oleh organisasi independen, menggunakan infrastruktur terpisah, dan menyimpan kredensial mereka melalui modul keamanan perangkat keras atau sistem tanda tangan terdistribusi. Mereka juga harus meninjau batas penarikan, timelock, periode perselisihan, penjaga darurat, pelaporan cadangan real-time, dan kondisi di mana protokol dapat menghentikan aktivitas mencurigakan. Fitur-fitur ini dapat menentukan apakah kunci yang dicuri menghasilkan insiden terbatas atau kerugian yang memengaruhi sebagian besar likuiditas jembatan.
Pengguna AFX yang terdampak harus memantau komunikasi resmi untuk bukti bahwa kelemahan keamanan asli telah diidentifikasi dan diperbaiki. Perkembangan penting meliputi laporan forensik pasca-kejadian yang rinci, penggantian kredensial validator yang berpotensi terpapar, perubahan ambang tanda tangan, batas penarikan yang lebih kuat, dan tinjauan independen terhadap infrastruktur yang diperbarui. Pengguna juga harus memperhatikan informasi tentang pemulihan aset, keterlibatan penegak hukum, negosiasi dengan pelaku serangan, dan rencana penggantian apa pun yang diusulkan. Pemulihan setoran atau penarikan sendiri tidak serta-merta menunjukkan bahwa platform aman. Proses pemulihan yang kredibel akan menjelaskan bagaimana kompromi terjadi, mengapa pemantauan yang ada gagal, dan kontrol teknis mana yang sekarang mencegah jalur serangan yang sama terulang lagi. Sampai pertanyaan-pertanyaan itu dijawab, pengguna mungkin tidak dapat menilai risiko yang tersisa dengan akurat.
Audit DeFi Harus Mencakup Operasional dan Keamanan Kunci
Jembatan AFX telah menjalani penilaian keamanan oleh Zellic sebelum eksploitasi, tetapi lingkup audit sangat penting untuk memahami apa yang diverifikasi dan tidak diverifikasi. Laporan audit jembatan AFX yang dipublikasikan memeriksa komponen jembatan tertentu dan mendokumentasikan 11 temuan di berbagai tingkat keparahan, termasuk dua yang diklasifikasikan sebagai kritis. Namun, sistem penitipan kunci utama, infrastruktur proyek, dan sistem front-end secara eksplisit dikecualikan dari penilaian tersebut. Laporan tersebut juga mencatat keterbatasan terkait komponen eksternal dan merekomendasikan penilaian ulang yang lebih luas setelah perbaikan. Saat ini tidak ada bukti terverifikasi bahwa penyerang memanfaatkan salah satu kerentanan smart-contract yang dijelaskan dalam audit. Sebaliknya, penjelasan utama melibatkan kredensial validator, yang termasuk dalam area operasional di luar lingkup tinjauan yang dinyatakan.
Ini tidak membuat audit kontrak pintar menjadi tidak penting, tetapi menunjukkan mengapa lencana audit seharusnya tidak dianggap sebagai jaminan bahwa protokol benar-benar aman. Aplikasi DeFi bergantung pada lebih dari sekadar kode kontrak yang terlihat. Keamanannya juga dapat dipengaruhi oleh akun cloud, pipeline penyebaran, izin pengembang, server validator, dompet administrator, dan sistem respons insiden. Penelitian keamanan Hacken Q2 2026 melaporkan sekitar $763,9 juta dicuri dalam 67 insiden, dengan kunci, penandatangan, dan infrastruktur yang disusupi menyumbang 88,3% dari nilai yang hilang. Kerentanan kontrak pintar sering muncul tetapi mewakili persentase jauh lebih kecil dari total kerugian, menunjukkan bahwa penyerang semakin menargetkan akses operasional yang mampu mengendalikan kumpulan aset besar.
Pengembang jembatan lintas rantai dapat mengurangi risiko ini dengan mengisolasi lingkungan penandatanganan, mendistribusikan validator di antara operator independen, dan memerlukan otorisasi tambahan untuk penarikan dalam jumlah sangat besar. Perlindungan lainnya mencakup deteksi anomali otomatis, batasan laju, timelock yang lebih panjang, tombol darurat, dan pemantauan berkelanjutan oleh penyedia keamanan independen. Validator dingin harus memiliki cukup waktu dan wewenang untuk menghentikan aktivitas mencurigakan sebelum transaksi menjadi tak dapat dibatalkan. Rotasi kunci rutin, tinjauan akses, dan latihan simulasi respons insiden juga dapat mengungkap kelemahan yang mungkin tidak terdeteksi oleh audit yang berfokus pada kontrak. Serangan AFX pada akhirnya menunjukkan bahwa keamanan DeFi harus mencakup seluruh sistem operasional, mulai dari logika kontrak pintar hingga orang, server, dan kredensial yang mampu mengotorisasi transaksi.
Kesimpulan
Serangan terhadap jembatan AFX menunjukkan bagaimana kredensial validator yang dikompromikan dapat mengancam hampir seluruh likuiditas yang dikendalikan oleh sistem lintas-chain yang spesifik aplikasi, bahkan ketika blockchain dasarnya tetap aman. Insiden ini tidak mengompromikan jembatan kanonik Arbitrum, tetapi mengungkap kelemahan serius dalam konsentrasi validator AFX, pemantauan penarikan, dan kontrol keamanan operasional. Pemulihan aset yang dicuri akan bergantung pada respons penyerang terhadap proposal white-hat yang dilaporkan oleh AFX, pelacakan berkelanjutan di blockchain, serta kerja sama dari perusahaan keamanan, bursa, dan otoritas terkait. Bagi pengguna dan pengembang DeFi, pelajaran yang lebih luas adalah bahwa audit kontrak cerdas saja tidak dapat melindungi protokol dari kunci yang dikompromikan atau kegagalan infrastruktur. Jembatan lintas-chain memerlukan validator independen, sistem penandatanganan yang terlindungi, batas penarikan, periode tantangan yang efektif, dan kontrol darurat yang mampu menghentikan transaksi tidak biasa sebelum menjadi tak dapat dibatalkan.
🔥 Bergabunglah dengan Kampanye Perdagangan Ulang Tahun KuCoin ke-9KuCoin merayakan ulang tahunnya yang ke-9 dengan kampanye platform khusus yang penuh dengan hadiah eksklusif, aktivitas perdagangan, dan penawaran waktu terbatas. Jangan lewatkan kesempatan untuk berpartisipasi dan menikmati manfaatnya saat bursa menandai sembilan tahun pertumbuhan dan inovasi. Kunjungi halaman kampanye resmi sekarang:
|
Pertanyaan yang Sering Diajukan
Apa itu AFX dan bagaimana jembatannya mendukung protokol?
AFX adalah Layer 1 berdaulat yang dirancang untuk derivatif terdesentralisasi dan perdagangan perpetual. Jembatannya memungkinkan pengguna untuk mentransfer aset seperti USDC antara Arbitrum dan lingkungan perdagangan AFX, menciptakan sistem keamanan terpisah dengan validator dan prosedur penarikan sendiri.
Apakah semua pengguna Arbitrum terpapar eksploit AFX?
Tidak. Insiden tersebut terutama memengaruhi aset yang disetorkan melalui infrastruktur yang dioperasikan oleh AFX. Pengguna yang memegang aset di Arbitrum tanpa berinteraksi dengan protokol AFX atau jembatannya tidak secara otomatis terpapar kegagalan keamanan yang sama.
Bagaimana pengguna dapat memeriksa apakah mereka berinteraksi dengan jembatan AFX?
Pengguna dapat mencari alamat dompet mereka di Arbiscan dan meninjau interaksi kontrak sebelumnya, transfer token, dan persetujuan USDC. Mereka harus membandingkan alamat kontrak dengan dokumentasi AFX yang telah diverifikasi, karena situs web penipu dapat meniru protokol setelah eksploitasi yang banyak dilaporkan.
Haruskah pengguna mencabut persetujuan token yang terhubung ke AFX?
Mencabut persetujuan yang tidak digunakan dapat mengurangi risiko transfer token tidak sah di masa depan, terutama jika pengguna sebelumnya memberikan izin USDC besar atau tanpa batas kepada protokol. Pencabutan tidak dapat memulihkan aset yang sudah ditarik, tetapi dapat menghapus izin bagi kontrak untuk mengakses token yang masih tersisa di dompet.
Apakah transaksi Arbitrum dapat dibatalkan setelah eksploitasi jembatan?
Transaksi blockchain yang telah dikonfirmasi umumnya tidak dapat dibatalkan. Arbitrum tidak dapat secara sederhana membatalkan penarikan yang telah selesai tanpa intervensi tingkat jaringan yang luar biasa, yang tidak sesuai untuk insiden spesifik aplikasi. Pemulihan biasanya bergantung pada pelacakan aset, mengidentifikasi pelaku, atau membekukan dana saat mencapai layanan yang bekerja sama.
Penafian: Artikel ini hanya untuk tujuan informasi dan tidak merupakan saran keuangan, hukum, atau investasi. Aset yang ditokenisasi melibatkan risiko pasar, regulasi, penyimpanan, dan kontrak pintar. Selalu lakukan riset sendiri.
Penafian: Halaman ini diterjemahkan menggunakan teknologi AI untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.