AFX Trade kündigt am 3. August nach Brückendiebstahl im Wert von 24 Millionen Dollar einen „Kulanzplan“ an
- AFX Trade wird am 3. August einen „Kulanzplan“ für die von dem 24 Millionen Dollar schweren Brückeneinbruch betroffenen Nutzer vorstellen.
- Der Angriff tracsich auf ein gefälschtes Stellenangebot zurückführen, das einen Entwickler dazu verleitete, Schadsoftware einzuschleusen.
- Der Hack passt zu einem wachsenden Trend hin zu weniger, aber dafür größeren Infrastruktur-bezogenen Angriffen im Jahr 2026.
AFX Trade hat seine Community am Freitag, den 31. Juli, darüber informiert, dass es am Montag, den 3. August, einen „Kulanzplan“ für die Nutzer veröffentlichen wird.
Dies könnte ein Schritt in Richtung einer vollständigen Entschädigung der betroffenen Nutzer sein; das Update enthielt jedoch keine Informationen darüber, was die Nutzer erwarten können. Die Nachricht rief zur Ruhe auf, während das Team das weitere Vorgehen erarbeitet.
Dies geschieht neun Tage, nachdem die Plattform aufgrund einer Sicherheitslücke in ihrer Börsenverwahrungsbrücke über 24 Millionen Dollar verloren hat.
Was hat AFX Trade in seinem Update mitgeteilt?
Das Update war kurz und enthielt keine konkreten Details. Die Nachricht wurde vom X-Konto von AFX Trade wird derzeit ein Kulanzplan erarbeitetdent, der am Montag, dem 3. August, vorgestellt wird.“
Das Team fügte hinzu, dass Investoren, Mitarbeiter und frühe Unterstützer gleichermaßen von dem Datenleck betroffen seien, und teilte einen Link zu einem Medium-Artikel, der eine detaillierte Analyse der Vorfälle.
Es wurden jedoch weder Zahlen noch Teilnahmebedingungen oder ein Zeitplan für eine mögliche Auszahlung genannt, und es wurde auch nicht bekannt gegeben, ob dies am kommenden Montag ebenfalls geschehen wird.
Wohin sind die gestohlenen 24 Millionen Dollar verschwunden?
Der Diebstahl ereignete sich am 22. Juli; das Sicherheitsunternehmen Blockaid bezifferte den Schaden auf 24,15 Millionen US-Dollar. Die Gelder wurden von einem USDC-Depotkonto abgehoben, das AFX auf Arbitrum betreibt.
Die Onchain-Analysten von PeckShieldAlert gaben an, dass der Angreifer die Stablecoins auf Ethereum transferiert und in 12.468 ETH umgewandelt habe, die schließlich in einer einzigen Wallet landeten.
AFX Trade setzte den Betrieb seiner Bridge nach Entdeckung des Sicherheitsvorfalls aus und erklärte, dass die Sicherheitslücke auf die betroffene Bridge beschränkt sei. Auch Arbitrum gab eine ähnliche Erklärung ab. Mitgründer Steven Goldfeder betonte dass die native Bridge des Netzwerks „in keiner Weise gehackt oder ausgenutzt“ worden sei und die fehlerhafte Transaktion von einem Drittanbieterprotokoll auf Layer-2 stamme.
Ken C, Leiter des Wachstumsbereichs bei AFX Trade, unterbreitete dem Angreifer ein Angebot : Man sei bereit, ihm 30 % der Gelder als White-Hat-Bounty zu überlassen, wenn er 70 % zurückgebe.
Wie konnte der Angreifer in die AFX Trade USDC Custody Bridge eindringen?
Der von AFX Trade veröffentlichte detaillierte Nachbericht lässt den Vorfall auf den 9. Juli trac, als ein Entwickler über Telegram von jemandem kontaktiert wurde, der behauptete, eine Firma namens Oddium Lab zu vertreten und ihm Teilzeitarbeit anbot.
Der Entwickler wurde dazu verleitet, ein scheinbar gewöhnliches DEX-Aggregator-Repository zu klonen. Dessen .git/config-Datei war jedoch so verändert worden, dass beim Wechsel des Branches ein schädlicher Post-Checkout-Hook ausgelöst wurde, der eine erste Schadsoftware-Komponente auf der Workstation platzierte.
Von dort aus agierte der Angreifer nach innen, anstatt direkt auf der Blockchain zu arbeiten. Am 16. Juli lud er ein manipuliertes Groovy-Plugin, ops_maintenance.groovy, in das JFrog-Artefakt-Repository von AFX Trade, wodurch er Code auf diesem Host ausführen konnte.
Das Plugin verursachte außerdem schwerwiegende Speichermangel-Fehler, die wie ein gewöhnliches Infrastrukturproblem aussahen. Daher schalteten die Ingenieure das Support-Team von JFrog ein und starteten die Maschine neu, wodurch die Malware unbemerkt neu geladen wurde.
Bis zum 22. Juli hatten die Angreifer die Validator-Infrastruktur erreicht, eine Schadsoftware an die Zielknoten übertragen und die kompromittierten Validatoren genutzt, um den Bridge-Call mitzusignieren, der die Assets transferierte. „Es wurde kein Smarttracausgenutzt. Es wurde Vertrauen ausgenutzt“, schrieb AFX.
Ein großer Einzelverlust in einem Jahr mit vielen kleinen Verlusten
Der AFX-Diebstahl passt in ein Muster, das sich das ganze Jahr über abzeichnet. TRM Labs berichtete , dass Angreifer im ersten Halbjahr 2026 207 separate Hacks durchgeführt haben – so viele wie nie zuvor in einem Sechsmonatszeitraum.
Die Gesamtverluste sanken jedoch auf 972 Millionen US-Dollar, weniger als die Hälfte der im Vorjahr gestohlenen 2,3 Milliarden US-Dollar. Infrastruktur- und Betriebsstörungen machten zwar nur etwa 15 % derdentaus, verursachten aber rund 76 % des gesamten Geldverlusts.
AFX gehört zu den am stärksten betroffenen Systemen. Eine separate Aufstellung listet die 24,15 Millionen US-Dollar Schaden von AFX neben größeren Zugriffskontrollfehlern wie denen von Kelp DAO (292 Millionen US-Dollar) und Drift Protocol (280 Millionen US-Dollar). DeFiLlama Die Exploit-Datenbank klassifiziert den Angriff auf die AFX-Bridge als Infrastrukturvorfalldent mit der Kompromittierung eines privaten Schlüssels – dieselbe Kategorie, die den Großteil der Dollarverluste im Jahr 2026 verursacht hat, obwohl die Anzahl der Exploits andernorts weiter steigt.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viel wurde von AFX Trade gestohlen?
Das Sicherheitsunternehmen Blockaid bezifferte den Verlust auf 24,15 Millionen US-Dollar in USDC, die von einer Verwahrbrücke abgezogen wurden, die AFX auf Arbitrum betreibt; PeckShield tracdie Gelder, als sie zu Ethereum überbrückt und gegen 12.468 ETH getauscht wurden.
Wurde das Arbitrum-Netzwerk selbst gehackt?
Nein. Arbitrum-Mitbegründer Steven Goldfeder sagte, die hauseigene Bridge des Netzwerks sei „in keiner Weise gehackt oder ausgenutzt worden“, und AFX sagte, der Schaden beschränke sich auf die von ihr betriebene Drittanbieter-Custure-Bridge.
Wie sind die Angreifer hineingelangt?
Laut AFX-Postmortem begann der Einbruch am 9. Juli, als ein Entwickler über Telegram kontaktiert und dazu verleitet wurde, ein bösartiges Repository zu klonen. Anschließend drang der Angreifer in das JFrog-Build-System von AFX ein und kompromittierte schließlich Validator-Knoten, um die Bridge-Übertragung zu signieren.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
