AFX-Hack: 24 Millionen Dollar durch Validator-Lücke gestohlen

Zwei Krypto-Brücken, verwaltet von der dezentralen Perpetual-Börse AFX und dem Verus Protocol, waren an einem Verlust von mehr als 31,6 Millionen US-Dollar (umgerechnet rund 305 Crore Rupien) beteiligt, verursacht durch zwei separate Hacks innerhalb weniger Stunden. Laut Blockaid hat die dezentrale Perpetual-Börse AFX, die auf Arbitrum läuft, 24,15 Millionen US-Dollar (umgerechnet rund 233 Crore Rupien) verloren. Mehrere Stunden nach dem ersten Vorfall bestätigte Blockaid, einen Angriff auf die Verus-Ethereum-Brücke entdeckt zu haben, der Kryptowährungen im Wert von rund 7,5 Millionen US-Dollar (umgerechnet rund 72,3 Crore Rupien) kostete.

Ermittler verweisen auf kompromittierte Validator-Schlüssel beim AFX-Exploit

Die beiden aufeinanderfolgenden Hacks zeigen, wie anfällig Cross-Chain-Brücken für Angriffe sind, da diese Plattformen erhebliche Mengen an Vermögenswerten verwahren. Blockaid gab am Mittwoch bekannt, um 21:30 Uhr UTC einen Hack entdeckt zu haben, der eine von AFX betriebene Brücke betraf. Stephen Goldfeder, Mitgründer von Offchain Labs, enthüllte, dass es einen Sicherheitsverstoß bei einer Brücke gegeben habe. SunSec, der die Web3-Sicherheitsgruppe DeFiHackLabs gegründet hat und zu SEAL beiträgt, stellte fest, dass die Beweise auf kompromittierte Schlüssel hindeuteten und nicht auf einen Fehler in der Smart-Contract-Logik, der den Exploit verursacht habe.

Laut Ido Ben-Natan, Mitgründer und CEO von Blockaid, stimmte die Einschätzung des Unternehmens mit Berichten überein, wonach fünf aktive Validator-Schlüssel kompromittiert worden seien. „Dies scheint eher ein Vorfall der operativen Sicherheit als eine Schwachstelle im Smart Contract gewesen zu sein [...] Die unautorisierte Auszahlung trug echte Validator-Signaturen, was bedeutet, dass die Onchain-Verifizierung der Brücke genau wie vorgesehen funktionierte, statt umgangen zu werden."

Bereits im Mai war die Ethereum-Brücke von Verus Protocol Ziel eines Angriffs, wie dieselbe On-Chain-Sicherheitsplattform Blockaid damals berichtete. Die Plattform erklärte, dass ihr Erkennungssystem diesen laufenden Exploit auf der Verus-Ethereum-Brücke aufgedeckt habe, einschließlich einer Transaktion auf Etherscan, die einen Transfer von 1.625 Ether (ETH), 147.659 USDC sowie 103,57 tBTC v2 zeigte.

Laut DefiLlama ist das zweite Quartal 2026 bereits das bislang am stärksten von Hacks betroffene Quartal, gemessen an der Anzahl der Angriffe, mit 83 Hacks auf Krypto-Protokolle. Der Hack bei KelpDAO mit 293 Millionen US-Dollar (umgerechnet rund 2.774 Crore Rupien) sowie der Exploit bei Drift Protocol mit 280 Millionen US-Dollar (umgerechnet rund 2.652 Crore Rupien) waren die größten Vorfälle des Quartals.

Kryptowährungen sind nicht reguliert, gelten nicht als gesetzliches Zahlungsmittel und unterliegen Marktrisiken. Die in diesem Artikel bereitgestellten Informationen stellen keine Finanz- oder Handelsberatung dar und sind nicht als solche zu verstehen. NDTV übernimmt keine Verantwortung für Verluste, die aus Investitionsentscheidungen auf Grundlage vermeintlicher Empfehlungen, Prognosen oder anderer im Artikel enthaltener Informationen entstehen.

Holen Sie sich Ihre tägliche Dosis an Technik-News, Testberichten und Einblicken in unter 80 Zeichen auf Gadgets 360 Turbo. Tauschen Sie sich mit anderen Technik-Fans in unserem Forum aus. Folgen Sie uns auf X, Facebook, WhatsApp, Threads und Google News für sofortige Updates. Verpassen Sie nichts auf unserem YouTube-Kanal.