AFX Trade Rugi US$24,15 Juta Akibat Peretasan Bridge Arbitrum

AFX Trade, bursa perpetual terdesentralisasi untuk kripto dan saham, menjadi korban serangan pada bridge Arbitrum miliknya. Insiden ini mengakibatkan hilangnya sekitar US$24,15 juta dalam USD Coin (USDC). Pelaku segera memindahkan dana curian dari Arbitrum (ARB) ke Ethereum (ETH), sehingga aset keluar dari jaringan asal dan membuat proses pemulihan semakin sulit. USDC tersebut kemudian ditukar menjadi 12.467,44 ETH dengan nilai sekitar US$24,16 juta. Dengan mengonversi USDC yang dibekukan menjadi ETH, pelaku memperoleh aset baru yang lebih mudah dipindahkan lintas platform. Setelah seluruh aset dikonsolidasikan ke satu dompet Ethereum, tidak terpantau adanya penarikan besar lanjutan dari dompet pelaku. Alamat dompet Ethereum pelaku kini sudah diketahui publik, sehingga penyelidik dan analis blockchain dapat memantau setiap pergerakan atau upaya pemindahan aset. AFX: Insiden Terbatas pada Custody Bridge AFX menelusuri sumber dana yang hilang ke satu akun Ethereum, lalu memusatkan langkah pada pembatasan dampak serta identifikasi mekanisme serangan. Setelah kehilangan terdeteksi, AFX langsung menghentikan seluruh aktivitas bridge dan mengaktifkan rencana respons insiden. Bersama mitra keamanan blockchain, AFX juga mulai memantau potensi perpindahan lanjutan token yang dicuri. Steven Goldfeder, salah satu pendiri Offchain Labs—tim di balik Arbitrum—menyatakan serangan menyasar custody bridge milik AFX, bukan bridge native Arbitrum maupun jaringan Arbitrum secara luas. AFX turut menegaskan transaksi mencurigakan berasal dari protokol pihak ketiga, menguatkan bahwa infrastruktur inti Arbitrum tidak terdampak. SlowMist melaporkan dana curian masih berada di dompet pelaku. Kondisi ini memungkinkan Crypto Defense Alliance (CDA) dan sejumlah bursa memantau pergerakan berikutnya. Zellic, yang sebelumnya mengaudit kode bridge tersebut, ikut dalam investigasi untuk meninjau vektor serangan. AFX juga memperpanjang penawaran penyelesaian white hat sambil terus menelusuri aset dan merilis pembaruan yang telah diverifikasi. Serangan Bridge Soroti Risiko Berulang Eksploit AFX mencerminkan pola yang kerap terjadi pada serangan terhadap bridge pihak ketiga. Bridge native Arbitrum disebut tetap aman, tetapi kompromi terjadi melalui infrastruktur bridge eksternal. Tren ini menyoroti kerentanan bridge pihak ketiga yang kerap menjadi sasaran lebih mudah. Insiden serupa, termasuk Ostium dan Allbridge Core, menunjukkan pelaku terus membidik protokol yang terhubung. Hal ini menegaskan kebutuhan penguatan keamanan pada infrastruktur lintas-chain, bukan semata pada jaringan blockchain itu sendiri. Ringkasan AFX kehilangan US$24,15 juta setelah pelaku mengeksploitasi custody bridge pihak ketiga dan memindahkan dana dari Arbitrum ke Ethereum. Serangan bridge yang berulang menegaskan pentingnya peningkatan keamanan pada layanan pihak ketiga seiring ekspansi infrastruktur cross-chain.