AFX Trade, sebuah bursa terdesentralisasi yang berjalan di Arbitrum, baru saja kehilangan $24,15 juta dalam USDC akibat serangan jembatan. Dan sekarang secara esensial sedang bernegosiasi dengan orang yang mencurinya, menawarkan sekitar $7,2 juta agar ia mengembalikan sisa dana tersebut.
Penawaran bounty white-hat, yang diajukan secara publik oleh Ken C, kepala pertumbuhan AFX, akan memungkinkan penyerang menyimpan 30% dari dana yang dicuri sebagai "bounty" sebagai ganti mengembalikan 70% sisanya.
Apa yang sebenarnya terjadi
Eksploitasi terjadi pada 22 Juli 2026, menargetkan bridge penitipan AFX Trade, bukan kontrak pintarnya atau infrastruktur dasar Arbitrum. Penyerang mengompromikan kunci penandatanganan validator luar jaringan.
Setelah masuk, penyerang menguras sekitar $24,15 juta dalam USDC dari jembatan. Mereka kemudian memindahkan dana tersebut ke ethereum dan menukarnya menjadi sekitar 12.467 ETH, yang diperdagangkan pada sekitar $1.937 per token pada saat itu. AFX segera menghentikan jembatannya setelah menemukan pelanggaran tersebut.
Perusahaan keamanan Blockaid dan PeckShield keduanya mengonfirmasi serangan tersebut dan segera mencatat bahwa jembatan asli Arbitrum tetap tidak terdampak sama sekali.
Bagian dari masalah yang jauh lebih besar
AFX bukan satu-satunya korban pada minggu itu. Eksploitasi tersebut merupakan bagian dari gelombang serangan terkoordinasi pada 22 dan 23 Juli, yang secara kolektif menyebabkan kerugian melebihi $35 juta di berbagai platform. Jika diperluas lebih jauh, Juli 2026 mencatat total kerugian terkait peretasan hampir $97 juta, menurut data dari Blockaid dan PeckShield.
Eksploitasi AFX sangat instruktif karena tidak melibatkan kelemahan pada kontrak pintar. Kontrak-kontrak tersebut berfungsi persis seperti yang dirancang. Kelemahannya terletak pada manajemen kunci validator di luar rantai. Audit kontrak pintar hanya mencakup satu lapisan keamanan. Keamanan operasional dalam manajemen kunci, pemilihan validator, dan arsitektur jembatan sering menerima sedikit perhatian dari pengguna, meskipun mewakili permukaan serangan yang signifikan.