| Wat je moet weten |
|---|
| 1Blockaid meldde op X een aanval op AFX_XYZ om 21.30 UTC. |
| 2Arbiscan toont een transfer van 24.150.000 USDC uit het contract. |
| 3De aanvaller wisselde de buit volgens trackers naar ongeveer 12.467,5 ETH. |
| 4Offchain Labs zegt dat de native Arbitrum-brug niet is geraakt. |
Marktcontext per 07.02 CET. ETH noteert op Binance futures 1.918,75 dollar. Dat is 2,0 procent onder de 24-uurs high van 1.958,75 dollar. Het 24-uurs futuresvolume is 6,73 miljard dollar. De open interest, uitstaande futurescontracten, staat op 2.379.901,83 ETH, ongeveer 4,57 miljard dollar. ARB noteert volgens CoinGecko 0,089097 dollar, met een dagrange van 0,088428 tot 0,091833 dollar.
AFX bridge hack raakt niet de native brug
De eerste verwarring zat in het woord Arbitrum. Crypto.news meldde dat AFX een crosschain bridge gebruikte voor USDC-stortingen. Dat is een eigen route van AFX, niet de standaardbrug van het netwerk.
Blockaid schreef dat de exploit specifiek was voor een brug die AFX zelf beheert. De beveiligingspartij werkte met het Arbitrum-team aan reactie en containment. Op Arbiscan staat een geslaagde transfer van 24.150.000 USDC om 21.30.25 UTC.
Dat onderscheid is belangrijk voor houders van ARB en gebruikers van DeFi. Een aanval op een app-brug zegt iets anders dan een aanval op de kerninfrastructuur. Toch raakt het vertrouwen, omdat veel gebruikers het verschil pas zien na schade.
De rekensom is bijna een lege brug
De CryptoFocus-rekensom maakt de klap groter dan het losse bedrag. DefiLlama’s API beschrijft AFX Bridge als een Arbitrum-brug voor USDC-stortingen. De actuele TVL staat rond 24,18 miljoen dollar.
Afgezet tegen die TVL is 24,15 miljoen USDC ongeveer 99,9 procent van het brugvermogen. Dat is geen normale DeFi-tegenvaller. Het lijkt op een bijna volledige leegloop van het betreffende contract.
De tweede vergelijking gaat over marktliquiditeit. CoinGecko zet ARB op 56,43 miljoen dollar dagvolume en 589,41 miljoen dollar market cap. De gestolen 24,15 miljoen USDC is daarmee 42,8 procent van het ARB-dagvolume. Het bedrag is ook 4,1 procent van de ARB-marketcap.
Waarom de ETH-wissel nu meetelt
Volgens publieke trackers is de USDC naar Ethereum verplaatst en omgezet in 12.467,5 ETH. Dat impliceert ongeveer 1937 dollar per ETH. Binance liet tijdens deze run een ETH-prijs van 1.918,75 dollar zien.
Die wissel verandert het risico. USDC had theoretisch sneller bevroren kunnen worden als Circle of dienstverleners op tijd ingrepen. ETH maakt het spoor niet onzichtbaar, maar de prijs beweegt continu en vergroot de marktrisico’s voor elke mogelijke recovery.
De handelscontext is breed genoeg om de swap op te nemen. Binance rapporteerde 6,73 miljard dollar ETHUSDT-futuresvolume. De open interest bedroeg ongeveer 4,57 miljard dollar. De gestolen ETH is dus klein voor ETH, maar groot voor AFX.
Wat dit betekent voor de Nederlandse belegger
Voor Nederlandse beleggers zit de les niet alleen bij AFX. MiCA maakt aanbieders zichtbaarder, maar DeFi-bruggen vallen niet altijd netjes in hetzelfde toezichtsvak. Wie via een wallet naar een protocol buiten een Nederlandse exchange gaat, draagt zelf meer operationeel risico.
Dat geldt ook voor wie vanaf Bitvavo of een andere gereguleerde toegangspoort naar DeFi doorstuurt. De exchange kan de eerste aankoop netjes afhandelen, terwijl het protocolrisico daarna bij de gebruiker ligt. Een brugcontract is dan geen neutraal doorgeefluik meer.
Een simpele test helpt. Als een brug 24 miljoen dollar vasthoudt, vraag dan wie withdrawals kan pauzeren. Check ook wie upgrades tekent en waar audits staan. AFX verwijst op zijn eigen site naar USDC-margined perpetuals met hoge leverage, maar een publiek postmortem ontbrak tijdens deze run.
Lees ook onze uitleg over Bitcoin, onze analyse van wrench attacks en het eerdere stuk over Zilliqa Ledger-risico.
Waar we nu op letten
De eerste datapunt is een technisch postmortem van AFX. Zonder root cause blijft onduidelijk of het ging om een signer, een access control-fout of een andere zwakte. Het tweede datapunt is het ETH-adres met de opbrengst.
Voor ARB is vooral de communicatie van Offchain Labs relevant. Als het team dat onderscheid hard blijft bewijzen, kan de schade beperkt blijven tot app-risico. Als meer bruggen vergelijkbare instellingen blijken te hebben, wordt juli een slechtere maand voor Arbitrum-DeFi.
| Waar we nu op letten |
|---|
| 1AFX-postmortem met root cause en herstelplan. |
| 2Beweging van de 12.467,5 ETH op Ethereum. |
| 3Mogelijke freeze, recovery of onderhandelingen met de aanvaller. |
| 4Nieuwe controles bij Arbitrum-apps met eigen bruggen. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
