Twee Ethereum-bruggen verliezen miljoen in uren; B² stopt staking
Binnen enkele uren hebben twee cryptobridges aanzienlijke verliezen geleden. AFX raakte 24,15 miljoen USDC kwijt na een beveiligingsincident, terwijl de Verus-brug enkele uren later 7,54 miljoen dollar in niet-gedekte uitkeringen vrijgaf. Parallel daaraan legde B² Network zijn stakingfunctie stil na ongeautoriseerde toegang.
AFX getroffen door social engineering
AFX, een decentraal handelsprotocol op Arbitrum, meldde op 24 juli dat het incident was veroorzaakt door gerichte social engineering en infrastructuurcompromissen. De aanval begon in een ontwikkelingomgeving en verspreidde zich vervolgens naar buildinfrastructuur en validatorsystemen. Het betreffende onderdeel was een externe brug, niet Arbitrums eigen netwerkinfrastructuur. Het protocol onderzoekt momenteel balansen en werkt aan herstelmaatregelen, maar heeft nog geen volledig terugbetalingsplan bekendgemaakt.
Verus-brug faalt zonder controle
Acht uren na het AFX-incident verwerkte de Verus-Ethereum-brug acht opnames voor in totaal 1.137,45 ethereum zonder te verifiëren dat dit door achterliggende reserves werd gedekt. De werkelijke waarde van deze ongedekte uitkeringen bedroeg ongeveer 7,54 miljoen dollar. Beveiligingsanalisten zagen overeenkomsten met een eerdere exploit, hoewel de aanvalsmethoden verschilden.
B² onderbreekt staking na toegangsinbreuk
B² Network ontdekte ongeautoriseerde toegang tot het upgradebevoegdheidscontract van zijn stakingplatform en stelde het normale staken onmiddellijk stil. Het netwerk beweert dat het probleem onder controle is en zegde volledige vergoeding toe. Tot het onderzoek afgerond is, kunnen gebruikers via Discord handmatig verzoeken indienen om hun ingestelde tokens terug te trekken.
Bredere kwetsbaarheden blootgelegd
De drie incidenten exposeerden verschillende zwakke plekken buiten de basislaag: AFX had beveiligingsproblemen met bewaring en validators, Verus miste validatiechecks en B² kampte met onvoldoende beveiligde upgradebevoegdheden.