KreAsik – 23 Juli 2026 | AFX Alami Serangan, 24,15 Juta USDC Dikuras dari bridge AFX di jaringan Arbitrum. Insiden keamanan besar ini terjadi setelah bridge lintas jaringan yang dioperasikan AFX dibobol. Dalam kejadian tersebut, sekitar 24,15 juta USDC terkuras dari kontrak bridge di jaringan Arbitrum.
Penyebab Serangan
Kabar AFX alami serangan terdeteksi perusahaan keamanan on-chain Blockaid pada Rabu, 22 Juli 2026 pukul 21.30 UTC atau Kamis, 23 Juli 2026 pukul 04.30 WIB. Blockaid menegaskan serangan tersebut menyasar bridge yang dikelola AFX secara independen. Insiden ini bukan serangan terhadap native bridge resmi milik Arbitrum.
Risiko Hot Key
Insiden ini kembali menyoroti risiko penggunaan hot key pada infrastruktur penting. Hot key terus terhubung dengan sistem daring sehingga lebih mudah digunakan untuk operasional harian. Namun, konektivitas tersebut juga membuat hot key memiliki paparan serangan lebih tinggi. Berbeda dengan cold key, penyimpanan luring biasanya lebih aman karena tidak selalu terhubung ke internet.
Baca Juga:
Dampak Serangan
AFX Alami Serangan, 24,15 Juta USDC Dikuras berdampak besar terhadap likuiditas AFX. Nilai yang dikuras dilaporkan mencakup hampir seluruh total value locked atau TVL protokol pada saat kejadian. AFX Trade dikenal sebagai bursa derivatif terdesentralisasi yang menawarkan perdagangan kontrak perpetual.
AFX Alami Serangan, 24,15 Juta USDC Dikuras juga menyoroti kelemahan keamanan pada bridge AFX. Pelaku diperkirakan berhasil menguasai private key yang dipakai validator bridge untuk menandatangani dan menyetujui transaksi penarikan. Blockaid menyebut lima tanda tangan validator aktif digunakan untuk menyetujui penarikan 24.150.000 USDC.
Langkah Selanjutnya
AFX Alami Serangan, 24,15 Juta USDC Dikuras memerlukan langkah-langkah selanjutnya untuk memulihkan keamanan dan likuiditas. Blockaid telah berkoordinasi dengan tim Arbitrum untuk merespons kejadian, menghubungi pihak terdampak, dan membantu membatasi pergerakan dana. Namun, belum ada keterangan resmi dalam bahan yang menjelaskan bagaimana private key validator bisa jatuh ke tangan penyerang.
AFX Alami Serangan, 24,15 Juta USDC Dikuras menjadi pengingat bagi protokol DeFi untuk memperkuat lapisan keamanan di luar smart contract. Penyimpanan kunci berlapis, pembatasan penarikan, pemantauan real time, dan prosedur penghentian darurat dapat membantu mengurangi risiko kerugian besar.
