Eksploit Bridge AFX di Arbitrum Kuras USDC Senilai US$24,15 Juta

Seorang penyerang mengeksploitasi bridge milik AFX di jaringan Arbitrum pada 22 Juli, menguras sekitar US$24,15 juta dalam bentuk USDC. Dana curian kemudian dipindahkan ke Ethereum dan ditukar menjadi sekitar 12.467,5 ETH. Insiden ini menjadi kasus keamanan kripto ke-14 yang tercatat sepanjang Juli. Blockaid mendeteksi aktivitas eksploit tersebut pada 22 Juli pukul 21.30 UTC dan menyatakan telah berkoordinasi dengan tim Arbitrum setelah temuan awal. Offchain Labs, pengembang Arbitrum, menegaskan serangan tidak menyasar infrastruktur native Arbitrum. Salah satu pendiri Offchain Labs, Steven Goldfeder, mengatakan transaksi terkait berasal dari protokol pihak ketiga dan "native bridge" Arbitrum tidak diretas maupun dieksploitasi. Menurut PeckShield, USDC hasil pencurian dibridge dari Arbitrum ke Ethereum dan dikonversi menjadi sekitar 12.467,5 ETH. PeckShield melacak aset yang telah dikonversi tersebut ke satu alamat dompet. Nilai total yang terlibat masih dapat berubah seiring peneliti keamanan terus memantau pergerakan dana. Insiden AFX kembali menyoroti risiko pada infrastruktur lintas-chain. Bridge blockchain memungkinkan perpindahan aset antarjaringan, tetapi kompleksitas desain serta ketergantungan pada smart contract, validator, dan mekanisme likuiditas membuatnya kerap menjadi sasaran penyerang. Data DeFiLlama menunjukkan, sebelum kasus AFX terjadi, Juli sudah mencatat 13 peretasan kripto dengan kerugian sekitar US$72,6 juta. Dengan insiden terbaru ini, total kasus keamanan sepanjang Juli naik menjadi 14, dan bulan ini telah melampaui total kerugian peretasan kripto pada Juni. Seiring ekosistem blockchain terus mendorong interoperabilitas, keamanan bridge tetap menjadi tantangan utama bagi protokol yang mengejar adopsi lebih luas dari pengguna maupun institusi.