$24,15 Millionen in$USDC verschwanden in unter vier Minuten – und es war nicht einmal ein Smart-Contract-Code-Exploit.
AFX Trade, ein Drittanbieter-Derivateprotokoll auf Arbitrum, erlebte einen massiven Brückenabfluss, nachdem fünf Hot-Validatoren eine betrügerische Übertragung genehmigt hatten.
Der Angreifer hackte den Code nicht; er nutzte lediglich die zentralisierte Schlüsselverwaltung.
Fünf Hot-Validatoren mit 71,42% der Stimmrechte genehmigten die Auszahlung und räumten damit mühelos die 2/3-Konsensschwelle des Protokolls.
Als das kurze 200-Sekunden-Challenge-Fenster ohne Widerspruch ablief, führte der Finalizer die Transaktion aus und schickte $24,15 Millionen direkt an eine externe Adresse.
Arbitrum-Mitgründer Steven Goldfeder bestätigte, dass die offizielle native Bridge von $ARB in keiner Weise angefasst oder kompromittiert wurde.
Dies war ein isolierter Ausfall eines Drittanbieter-dApps, keine Sicherheitslücke auf Layer 2.
Der Bullenfall: Das native Arbitrum ($ARB)-Netzwerk und die kanonische Bridge bleiben vollständig sicher – ein Beweis dafür, dass die Kern-L2-Infrastruktur nicht der Angriffspfad war.
Der Bärenfall / Risiko: Drittanbieter-Protokolle, die auf Hot-Validator-Multisigs und extrem kurze Challenge-Fenster setzen, bleiben eine tickende Zeitbombe für Liquiditätsanbieter.
Bevor du hohen APYs auf neuen dApps hinterherjagst, prüfe immer deren Validator-Konsens-Setup – faule Schlüsselverwaltung wird dich jedes einzelne Mal kosten.
#Arbitrum #DeFi #CryptoSecurity #USDC #ArbitrumEcosystem
AFX Trade, ein Drittanbieter-Derivateprotokoll auf Arbitrum, erlebte einen massiven Brückenabfluss, nachdem fünf Hot-Validatoren eine betrügerische Übertragung genehmigt hatten.
Der Angreifer hackte den Code nicht; er nutzte lediglich die zentralisierte Schlüsselverwaltung.
Fünf Hot-Validatoren mit 71,42% der Stimmrechte genehmigten die Auszahlung und räumten damit mühelos die 2/3-Konsensschwelle des Protokolls.
Als das kurze 200-Sekunden-Challenge-Fenster ohne Widerspruch ablief, führte der Finalizer die Transaktion aus und schickte $24,15 Millionen direkt an eine externe Adresse.
Arbitrum-Mitgründer Steven Goldfeder bestätigte, dass die offizielle native Bridge von $ARB in keiner Weise angefasst oder kompromittiert wurde.
Dies war ein isolierter Ausfall eines Drittanbieter-dApps, keine Sicherheitslücke auf Layer 2.
Der Bullenfall: Das native Arbitrum ($ARB)-Netzwerk und die kanonische Bridge bleiben vollständig sicher – ein Beweis dafür, dass die Kern-L2-Infrastruktur nicht der Angriffspfad war.
Der Bärenfall / Risiko: Drittanbieter-Protokolle, die auf Hot-Validator-Multisigs und extrem kurze Challenge-Fenster setzen, bleiben eine tickende Zeitbombe für Liquiditätsanbieter.
Bevor du hohen APYs auf neuen dApps hinterherjagst, prüfe immer deren Validator-Konsens-Setup – faule Schlüsselverwaltung wird dich jedes einzelne Mal kosten.
#Arbitrum #DeFi #CryptoSecurity #USDC #ArbitrumEcosystem