Ringkasan
Seorang penyerang mengeksploitasi jembatan AFX di Arbitrum pada 22 Juli, menguras $24,15 juta dalam USDC dan mengonversi dana tersebut menjadi sekitar 12.467,5 ETH di ethereum, menandai insiden keamanan kripto ke-14 pada Juli.
Poin Utama
Poin Utama
- Eksploitasi senilai $24,15 juta menargetkan jembatan pihak ketiga AFX, bukan infrastruktur asli Arbitrum, sebuah perbedaan yang dikonfirmasi oleh co-founder Offchain Labs, Steven Goldfeder.
- USDC yang dicuri telah dijembatani ke ethereum dan diubah menjadi sekitar 12.467,5 ETH, dengan PeckShield melacak aset tersebut ke satu alamat dompet.
- Juli sudah melampaui total kerugian pencurian kripto Juni, dengan 14 insiden tercatat dan kerugian kumulatif melebihi $72,6 juta sebelum pelanggaran AFX saja.
- Jembatan lintas rantai tetap menjadi salah satu komponen yang paling sering dieksploitasi di DeFi karena ketergantungannya pada kontrak pintar, validator, dan mekanisme likuiditas.
Seorang penyerang menarik sekitar $24,15 juta dalam USDC dari jembatan yang dioperasikan oleh AFX, protokol yang dibangun di atas Arbitrum, dalam insiden keamanan terbaru yang menargetkan infrastruktur lintas rantai.
Eksploitasi terdeteksi oleh perusahaan keamanan blockchain Blockaid pada 22 Juli pukul 21:30 UTC, menandai insiden keamanan kripto ke-14 yang tercatat pada Juli. Bulan ini sudah melampaui total kerugian dari serangan kripto di Juni.
Serangan tersebut menargetkan infrastruktur jembatan AFX, bukan jaringan Arbitrum itu sendiri, menyoroti tantangan keamanan berkelanjutan yang dihadapi protokol pihak ketiga yang beroperasi di berbagai ekosistem blockchain.
Dana AFX Bridge Dipindahkan ke Ethereum
Setelah eksploitasi, penyerang mentransfer USDC yang dicuri dari Arbitrum ke Ethereum dan mengonversi dana tersebut menjadi sekitar 12.467,5 ETH, menurut perusahaan keamanan blockchain PeckShield.
Aset yang dikonversi dilacak ke satu alamat dompet yang diidentifikasi oleh PeckShield. Jumlah total yang terlibat dapat berubah karena peneliti keamanan terus memantau pergerakan dana tersebut.
Blockaid mengatakan bahwa pihaknya berkoordinasi dengan tim Arbitrum setelah mendeteksi eksploitasi.
Co-founder Offchain Labs, Steven Goldfeder, mengonfirmasi bahwa infrastruktur asli Arbitrum tidak terdampak, dan menjelaskan bahwa insiden tersebut melibatkan protokol pihak ketiga.
Kami dapat mengonfirmasi bahwa transaksi yang dimaksud berasal dari protokol pihak ketiga, dan jembatan asli Arbitrum tidak pernah diretas atau dieksploitasi dengan cara apa pun,” kata Goldfeder.
Keamanan Jembatan Masih Menjadi Tantangan
Insiden AFX menambah daftar pelanggaran keamanan yang terus bertambah menargetkan infrastruktur lintas-rantai, yang secara historis merupakan salah satu area paling rentan dalam keuangan terdesentralisasi.
Jembatan blockchain memungkinkan aset bergerak di antara jaringan yang berbeda, tetapi kompleksitasnya dan ketergantungan pada kontrak pintar, validator, dan mekanisme likuiditas telah membuatnya menjadi sasaran sering serangan.
Menurut data dari DeFiLlama, 13 serangan crypto telah tercatat pada Juli sebelum eksploitasi AFX, mengakibatkan kerugian sekitar $72,6 juta. Insiden terbaru membawa total bulanan menjadi 14 pelanggaran keamanan.
Saat ekosistem blockchain terus memperluas interoperabilitas, keamanan jembatan tetap menjadi tantangan utama bagi protokol yang mencari adopsi yang lebih luas dari pengguna dan institusi.