AFX Bridge Exploit: 24 Millionen USDC abgezogen

Beim AFX Bridge Exploit wurden nach übereinstimmenden Onchain-Analysen rund 24,15 Millionen USDC aus einer von AFX betriebenen Custody-Bridge auf Arbitrum abgezogen. AFX setzte den Bridge-Betrieb aus. Wichtig für die Einordnung: Weder das Arbitrum-Netzwerk noch dessen native Bridge waren nach aktuellem Stand betroffen. Der genaue Angriffsmechanismus und der endgültige Schaden werden noch untersucht.

Die Sicherheitsfirma Blockaid meldete den Vorfall am 22. Juli 2026 um 21:30 Uhr UTC und ordnete ihn einer von AFX betriebenen Bridge zu. AFX bestätigte später eine isolierte Störung seiner Custody-Bridge. Eine unabhängige Meldung von The Block fasst die Onchain-Befunde und Reaktionen der Beteiligten zusammen.

AFX Bridge Exploit: Das Wichtigste

• Gemeldeter Abfluss: Blockaid bezifferte den Abfluss auf rund 24,15 Millionen USDC.
• Betroffene Komponente: Nach AFX war die von AFX betriebene Custody-Bridge betroffen, nicht die Handelsinfrastruktur oder das Mainnet des Protokolls.
• Arbitrum-Abgrenzung: Offchain-Labs-Mitgründer Steven Goldfeder erklärte, die native Arbitrum-Bridge sei nicht gehackt oder ausgenutzt worden.
• Bewegung der Mittel: PeckShield verfolgte den Transfer von Arbitrum zu Ethereum und einen Tausch in 12.467 ETH.
• Sofortmaßnahme: AFX setzte den Betrieb der eigenen Bridge aus und untersucht den Vorfall.
• Offen: Ursache, Umfang möglicher Ansprüche und Rückgewinnung der Mittel sind noch nicht abschließend geklärt.

Was beim Abfluss von 24,15 Millionen USDC bekannt ist

Blockaid registrierte eine ungewöhnliche Bridge-Auszahlung auf Arbitrum und führte sie auf AFX zurück. Die Firma sprach von einem Exploit, der spezifisch eine durch AFX betriebene Bridge betraf. Die genannte Summe von etwa 24,15 Millionen USDC beschreibt den zu diesem Zeitpunkt beobachteten Abfluss und ist keine geprüfte Schlussbilanz.

Die Onchain-Sicherheitsfirma PeckShield verfolgte die weitere Bewegung der Vermögenswerte: Demnach wurden die Mittel von Arbitrum zu Ethereum übertragen und in 12.467 ETH getauscht. Diese Transaktionsspur belegt die Bewegung der Token, erklärt aber noch nicht, welche technische Schwachstelle oder welcher Zugriff den ursprünglichen Abfluss ermöglichte.

AFX bezeichnete die betroffene Komponente als Custody-Bridge und erklärte, der Vorfall scheine darauf isoliert zu sein. Das Team habe den Bridge-Betrieb nach der Erkennung ausgesetzt. Eine solche Bridge verwahrt oder kontrolliert Vermögenswerte, während korrespondierende Werte zwischen Netzwerken bewegt werden. Genau diese Konzentration von Wert und Berechtigungen macht Bridges zu einem besonders sensiblen Teil der DeFi-Infrastruktur.

Warum die native Arbitrum-Bridge nicht betroffen ist

Der Begriff „Bridge auf Arbitrum“ kann leicht den falschen Eindruck erwecken, die zentrale Bridge des Layer-2-Netzwerks sei kompromittiert worden. Offchain-Labs-Mitgründer Steven Goldfeder widersprach dieser Einordnung ausdrücklich: Die fragliche Transaktion stamme von einem Drittprotokoll; die native Arbitrum-Bridge sei weder gehackt noch ausgenutzt worden.

Arbitrum ist ein Ethereum-Layer-2-Netzwerk, auf dem unabhängige Anwendungen eigene Smart Contracts, Verwahrungsmodelle und Übertragungswege betreiben können. Ein Fehler oder kompromittierter Zugriff in einer solchen Anwendung ist deshalb nicht automatisch ein Konsensfehler von Arbitrum oder Ethereum. Unser Hintergrund zu den Ethereum-Upgrades und der Rolle von Layer-2-Netzwerken erklärt diese technische Trennung.

Diese Abgrenzung entlastet das AFX-System nicht. Sie grenzt lediglich die betroffene Vertrauens- und Sicherheitszone ein: Nach den bisher veröffentlichten Angaben lag der Vorfall bei der AFX-eigenen Bridge-Komponente. Nutzer anderer Arbitrum-Anwendungen sollten daher nicht pauschal von einer netzwerkweiten Kompromittierung ausgehen.

Welche Risiken für Nutzer und Liquidität bestehen

Ein Bridge-Abfluss kann mehrere Gruppen unterschiedlich treffen. Direkt entscheidend ist, welche Vermögenswerte die Bridge verwahrte, welche Ansprüche Nutzer gegenüber dem System besitzen und ob Sicherheiten für ausgegebene oder gespiegelte Token fehlen. Dazu lagen zum Recherchezeitpunkt noch keine vollständige Bilanz und kein technischer Abschlussbericht vor.

• Bridge-Nutzer: Ein- und Auszahlungen über die betroffene Komponente können ausgesetzt oder verzögert sein.
• Liquiditätsgeber: Fehlende Reserven können den Wert oder die Einlösbarkeit von Ansprüchen beeinträchtigen, falls die abgezogenen Mittel ihren Pools zuzuordnen sind.
• Trader: Gerüchte und dünne Liquidität können Preisabweichungen verstärken; Onchain-Bewegungen allein sind keine verlässliche Kursprognose.
• Andere Arbitrum-Nutzer: Die bisherige Abgrenzung spricht gegen einen allgemeinen Ausfall des Netzwerks, ersetzt aber keine Prüfung des jeweils genutzten Protokolls.

Der Fall illustriert ein grundsätzliches DeFi-Risiko: Sicherheit hängt nicht nur von der Basischain ab, sondern auch von jeder zusätzlichen Anwendung, Bridge und administrativen Berechtigung. Unser Überblick zu DeFi-Technik, Chancen und Protokollrisiken ordnet Smart-Contract-, Oracle-, Bridge- und Governance-Risiken getrennt ein.

Was Nutzer jetzt prüfen sollten

• Genutzte Komponente identifizieren: Prüfen, ob tatsächlich die AFX-Custody-Bridge verwendet wurde und ob noch ein Transfer aussteht.
• Offizielle Statusmeldungen verfolgen: Maßgeblich sind AFX-Mitteilungen zu Bridge-Betrieb, betroffenen Guthaben, Wiederaufnahme und möglicher Erstattung.
• Keine improvisierten Freigaben erteilen: Angebliche Rückholseiten, Support-Nachrichten und Token-Migrationen können nach Sicherheitsvorfällen als Phishing-Köder dienen.
• Wallet-Berechtigungen prüfen: Nur bekannte, verifizierte Werkzeuge verwenden und keine Seed Phrase oder privaten Schlüssel weitergeben.
• Unsicherheit einplanen: Bis ein technischer Bericht vorliegt, sind Behauptungen über Ursache, Verantwortlichkeit oder vollständige Deckung vorläufig.

Diese Prüfpunkte dienen der Sicherheitsorientierung und sind keine Empfehlung zum Kauf, Verkauf oder Transfer eines Assets. Besonders bei laufenden Untersuchungen kann eine vorschnelle Transaktion zusätzliche Risiken schaffen.

Offene Fragen zum AFX Bridge Exploit

Die bestätigte Onchain-Spur beantwortet noch nicht alle redaktionell entscheidenden Fragen. Insbesondere fehlt ein öffentlicher technischer Postmortem, der die ausgenutzte Schwachstelle, den betroffenen Vertrag und mögliche organisatorische Kontrollen nachvollziehbar beschreibt.

• War ein Smart-Contract-Fehler, ein kompromittierter Schlüssel oder eine fehlerhafte Bridge-Berechtigung ausschlaggebend?
• Welche Nutzer- oder Liquiditätspositionen sind wirtschaftlich vom Abfluss betroffen?
• Wie viel der abgezogenen Summe kann eingefroren oder zurückgewonnen werden?
• Welche Audits, Schlüsselrotationen oder Vertragsänderungen sind vor einer Wiederaufnahme erforderlich?
• Wird die vorläufige Schadenssumme nach vollständiger Abstimmung der Transaktionen angepasst?

Fazit zum AFX Bridge Exploit

Der AFX Bridge Exploit ist ein materieller Sicherheitsvorfall mit einem bislang beobachteten Abfluss von rund 24,15 Millionen USDC. Die wichtigste sachliche Grenze lautet: Betroffen war nach den bisherigen Angaben eine von AFX betriebene Custody-Bridge, nicht die native Arbitrum-Bridge und nicht das Arbitrum-Netzwerk als Ganzes.

Für eine abschließende Bewertung fehlen noch der technische Ursachenbericht, eine belastbare Schadensbilanz und ein konkreter Wiederherstellungsplan. Bis dahin sollten Betroffene ausschließlich verifizierte AFX-Statusmeldungen nutzen und keine sensiblen Wallet-Daten preisgeben. Stand der Recherche ist der 23. Juli 2026, 10:25 Uhr CEST.

Quellen

• AFX: Mitteilung zur isolierten Störung der AFX-Custody-Bridge, 23. Juli 2026 (Primärquelle zu betroffener Komponente und Betriebsaussetzung).
• Blockaid: Meldung zum AFX-Bridge-Exploit, 22. Juli 2026 (Originalmeldung zu Zeitpunkt, Umfang und Zuordnung des Abflusses).
• PeckShieldAlert: Onchain-Spur der abgezogenen Mittel, 22. Juli 2026 (Originalanalyse zu Bridge-Transfer und Tausch in ETH).
• Steven Goldfeder: Abgrenzung der nativen Arbitrum-Bridge, 22. Juli 2026 (Primärquelle von Offchain Labs zur nicht betroffenen Netzwerkinfrastruktur).
• The Block: Arbitrum protocol AFX Trade hit by $24 million bridge exploit, aktualisiert am 23. Juli 2026 (unabhängige Sekundärquelle).