Hacker haben im Juli 2026 31 Millionen Dollar von den AFX Trade- und VerusCoin-Brücken abgezogen. Vollständige Aufschlüsselung beider Exploits und Geldbewegungen.
Zwei separate Bridge-Exploits haben innerhalb weniger Tage mehr als 31 Millionen Dollar von Krypto-Protokollen abgezogen. Die auf Arbitrum basierende AFX Trade verlor am 22. Juli 24,15 Millionen US-Dollar in USDC.
Die Ethereum-Brücke von VerusCoin verlor bei einem verwandten, aber separaten Angriff rund 7,54 Millionen Dollar.
Die Sicherheitsfirma Blockaid markierte beide Vorfälle, als sie sich ereigneten. Die beiden Hacks erhöhen die Gesamtsumme der Bridge-Exploits für 2026 weiter und setzen die kettenübergreifende Infrastruktur zusätzlich unter Druck.
AFX Trades Arbitrum-Brücke um 24 Millionen Dollar erleichtert
Blockaid entdeckte den AFX-Exploit um 21:30 UTC am 22. Juli.
Der Angreifer kompromittierte fünf Hot-Validator-Signaturen auf der von AFX betriebenen Verwahrungsbrücke. Dadurch konnte er das Quorum umgehen und eine nicht autorisierte Auszahlung autorisieren.
Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol.
Our team has been working with the incredible folks on… https://t.co/0Qd9ve5gPB
— Blockaid (@blockaid_) July 22, 2026
Die gestohlenen USDC wurden auf eine Ethereum-Wallet verschoben, bevor der Angreifer sie laut PeckShieldAlert gegen 12.467,5 ETH eintauschte. Die Gelder befinden sich derzeit in der Wallet 0x6276…ebAC.
AFX setzte den Brückenbetrieb unmittelbar nach der Entdeckung des Einbruchs aus. Das Unternehmen erklärte, dass seine Handelsinfrastruktur, das Mainnet und das gesamte Arbitrum-Netzwerk nicht betroffen seien.
Steven Goldfeder von der Arbitrum Foundation bestätigte, dass die native Arbitrum-Brücke nicht beteiligt war. Er sagte, die ausgenutzte Transaktion stamme von einem Drittanbieter-Protokoll.
AFX bestätigte später, dass sich die gestohlenen Gelder weiterhin in der Adresse des Angreifers befinden.
Die Sicherheitsfirma SlowMist meldete die Wallet der Crypto Defense Alliance, einem Netzwerk von Börsen und Ökosystempartnern, die illegale Gelder verfolgen. Zellic, die Firma, die den AFX-Brückencode geprüft hatte, beteiligte sich an der Untersuchung.
AFX gab an, dass es weiterhin verifizierte Updates teilen werde, sobald sich der Fall entwickelt.
VerusCoin-Brücke erneut getroffen – Verlust von 7,5 Millionen Dollar
Blockaid markierte auch einen zweiten Exploit, der die Ethereum-Brücke von VerusCoin betraf.
Der Angreifer nutzte den Importpfad der Brücke, um Auszahlungen auszulösen, die nicht durch echte Reserven gedeckt waren. Dadurch wurden rund 7,54 Millionen Dollar in ETH, tBTC, USDC, USDT, EURC, MKR und scrvUSD abgezogen. Die Gelder wurden vom Brückenvertrag auf eine Wallet mit der Endung C142D54 verschoben.
🚨 Blockaid detected a @VerusCoin Ethereum Bridge exploit on Ethereum.
An attacker used the bridge import path to trigger unbacked Ethereum-side payouts, draining ~$7.54M in ETH, tBTC, USDC, USDT, EURC, MKR, and scrvUSD from bridge reserves.
More details in 🧵— Blockaid (@blockaid_) July 23, 2026
Blockaid stellte fest, dass der Exploit entscheidende Merkmale mit einem Vorfall im Mai 2026 an derselben Brücke teilt. Beide Angriffe nutzten denselben Vertrag und denselben Einstiegspfad.
Blockaid beschrieb die beiden als eine identische Fehlerklasse aufweisend. Ein anderer Angreifer führte den Juli-Exploit unter Verwendung einer separaten Wallet durch.
PeckShieldAlert berichtete, dass der Angreifer kurz nach dem Exploit begann, die gestohlenen Gelder über Tornado Cash zu waschen. VerusCoin hatte zum Zeitpunkt der Erstellung dieses Artikels keine öffentliche Stellungnahme zu dem Vorfall im Juli abgegeben.
Der Angriff im Mai hingegen erbeutete 11,58 Millionen Dollar, nachdem ein Angreifer den kettenübergreifenden Exportprozess der Brücke mit einer Transaktion manipulierte, die Gebühren von rund 10 Dollar kostete.
Lesen Sie auch:
https://www.livebitcoinnews.com/wanchain-cardano-bridge-exploited-515m-night-drained-from-treasury/
Sicherheitsfirmen reagieren, während Bridge-Exploits zunehmen
Beide Vorfälle verdeutlichen wiederkehrende Schwächen in der Art und Weise, wie Brücken kettenübergreifende Transfers verifizieren.
Der VerusCoin-Exploit im Mai resultierte aus einer fehlenden Validierungsprüfung der Exportmengen auf der Quellkette. Blockaid erklärte, die Fehlerklasse ähnele Problemen, die bei den Wormhole- und Nomad-Exploits von 2022 aufgetreten seien.
Sicherheitsteams in beiden Fällen handelten schnell, um gestohlene Vermögenswerte zu verfolgen. SlowMist, Zellic und PeckShieldAlert spielten alle eine Rolle bei der Überwachung der Wallet-Aktivitäten und der Bestätigung von Angriffsdetails.
Weder AFX noch VerusCoin haben einen Zeitplan für die Wiederherstellung der vollen Brückenfunktionalität bekannt gegeben. Beide Fälle bleiben offen, während die Ermittler den Fluss der gestohlenen Gelder über mehrere Ketten hinweg weiter verfolgen.
Schreibe einen Kommentar