$24,15 juta dalam$USDC lenyap dalam waktu kurang dari empat menit—dan itu bahkan bukan eksploit kode smart contract.
AFX Trade, protokol derivatif pihak ketiga di Arbitrum, mengalami pengurasan bridge besar-besaran setelah lima validator hot menandatangani transfer yang curang.
Penyerang tidak membobol kodenya; mereka hanya mengeksploitasi manajemen kunci yang terpusat.
Lima validator hot yang memegang 71,42% kekuatan voting menyetujui penarikan tersebut, dengan mudah melewati ambang batas konsensus 2/3 protokol.
Ketika masa tantangan singkat 200 detik berakhir tanpa adanya sengketa, finalizer mengeksekusi transaksi dan mengirim $24,15 juta langsung ke alamat eksternal.
Co-founder Arbitrum, Steven Goldfeder, mengonfirmasi bahwa bridge native resmi milik $ARB tidak pernah tersentuh atau dikompromikan dengan cara apa pun.
Ini adalah kegagalan dApp pihak ketiga yang terisolasi, bukan pelanggaran keamanan Layer-2.
Bull Case: Jaringan native Arbitrum ($ARB) dan canonical bridge tetap sepenuhnya aman, membuktikan bahwa infrastruktur L2 inti bukan menjadi vektor serangan.
Bear Case / Risiko: Protokol pihak ketiga yang bergantung pada multisig validator hot dan jendela challenge yang sangat singkat tetap menjadi bom waktu bagi penyedia likuiditas.
Sebelum mengejar APY tinggi di dApp baru, selalu periksa pengaturan konsensus validator mereka—manajemen kunci yang malas akan membuat Anda membayar setiap saat.
#Arbitrum #DeFi #CryptoSecurity #USDC #ArbitrumEcosystem
AFX Trade, protokol derivatif pihak ketiga di Arbitrum, mengalami pengurasan bridge besar-besaran setelah lima validator hot menandatangani transfer yang curang.
Penyerang tidak membobol kodenya; mereka hanya mengeksploitasi manajemen kunci yang terpusat.
Lima validator hot yang memegang 71,42% kekuatan voting menyetujui penarikan tersebut, dengan mudah melewati ambang batas konsensus 2/3 protokol.
Ketika masa tantangan singkat 200 detik berakhir tanpa adanya sengketa, finalizer mengeksekusi transaksi dan mengirim $24,15 juta langsung ke alamat eksternal.
Co-founder Arbitrum, Steven Goldfeder, mengonfirmasi bahwa bridge native resmi milik $ARB tidak pernah tersentuh atau dikompromikan dengan cara apa pun.
Ini adalah kegagalan dApp pihak ketiga yang terisolasi, bukan pelanggaran keamanan Layer-2.
Bull Case: Jaringan native Arbitrum ($ARB) dan canonical bridge tetap sepenuhnya aman, membuktikan bahwa infrastruktur L2 inti bukan menjadi vektor serangan.
Bear Case / Risiko: Protokol pihak ketiga yang bergantung pada multisig validator hot dan jendela challenge yang sangat singkat tetap menjadi bom waktu bagi penyedia likuiditas.
Sebelum mengejar APY tinggi di dApp baru, selalu periksa pengaturan konsensus validator mereka—manajemen kunci yang malas akan membuat Anda membayar setiap saat.
#Arbitrum #DeFi #CryptoSecurity #USDC #ArbitrumEcosystem