News
DeFi-Protokoll AFX Trade auf Arbitrum: 24 Millionen Dollar nach Bridge-Schlüssel-Kompromittierung gestohlen
Von KryptoRatgeber · veröffentlicht 23. Juli 2026
Laut übereinstimmenden Berichten von CoinDesk und Decrypt haben Unbekannte am 22. Juli 2026 rund 24 Millionen US-Dollar von AFX Trade gestohlen — einer dezentralen Kryptobörse, die auf dem Ethereum-Skalierungsnetzwerk Arbitrum läuft. Die Angreifer verschafften sich dabei Zugang zu mehreren Signaturschlüsseln einer protokolleigenen Brücke — also einer technischen Verbindung zwischen zwei Blockchain-Netzwerken — und genehmigten damit eine Auszahlung, zu der nur Berechtigte in der Lage sein sollten. Für deutsche Nutzer ist der Fall ein lehrreiches Beispiel dafür, wo in der Krypto-Welt Sicherheitsrisiken oft wirklich lauern: nicht im öffentlich sichtbaren Code, sondern in den privaten Schlüsseln dahinter.
Fünf gestohlene Schlüssel reichten aus, um 24 Millionen Dollar freizugeben
Das Herzstück des Angriffs war eine USDC-Custody-Bridge, die AFX Trade selbst betrieb — ein eigenes System, um den Dollar-Stablecoin USDC zwischen Netzwerken zu bewegen. Diese Bridge war mit mehreren sogenannten Hot-Validator-Keys gesichert: digitale Signaturschlüssel, die online verfügbar und damit grundsätzlich angreifbarer sind als offline verwahrte Alternativen. Laut CoinDesk gelang es dem Angreifer, fünf dieser Schlüssel zu kompromittieren — genug, um das vorgeschriebene Zwei-Drittel-Quorum zu erfüllen, also die Mindestanzahl an Zustimmungen, die das System für eine Auszahlung verlangt. Damit autorisierte er eine einzige Transaktion über 24.150.000 USDC.
Die erbeuteten Mittel wurden anschließend auf Ethereum transferiert und dort in rund 12.467 Ether umgetauscht — zum Tatzeitpunkt ebenfalls etwa 24 Millionen Dollar wert. Laut Decrypt stellte AFX Trade den Bridge-Betrieb unmittelbar nach Entdeckung ein und bot dem Angreifer öffentlich an, 30 Prozent der Beute als Belohnung zu behalten, wenn er die restlichen 70 Prozent zurückgibt. Ob der Angreifer reagiert hat, war zum Redaktionsschluss nicht bekannt. Die gestohlenen Mittel entsprachen laut CoinDesk nahezu dem gesamten Kapital, das im Protokoll hinterlegt war.
Wenn der Code stimmt, aber die Schlüssel fehlen: Was dieser Hack wirklich bedeutet
Der Fall AFX Trade ist kein klassischer Hacker-Film-Moment, bei dem jemand in ein System eindringt und den Code knackt. Die Blockchain-Logik funktionierte einwandfrei — sie tat genau das, wozu sie programmiert wurde: eine Auszahlung freigeben, sobald genug Unterschriften vorlagen. Das Problem war, dass die richtigen Unterschriften in den falschen Händen lagen.
Das ist ein wichtiger Unterschied, den viele Nutzer unterschätzen. Dezentrale Protokolle gelten oft als sicherer, weil ihr Code öffentlich einsehbar ist und niemand ihn heimlich verändern kann. Das stimmt — aber dieser Schutz greift nur dort, wo auch wirklich Blockchain-Logik zum Einsatz kommt. Sobald ein Protokoll auf externe Komponenten angewiesen ist — etwa auf Validator-Schlüssel, also digitale Unterschriftsberechtigungen, die auf normalen Servern gespeichert werden — entsteht ein Angriffspunkt außerhalb der Kette.
Für Nutzer in Deutschland, die DeFi-Plattformen nutzen oder erwägen, bedeutet das: Die entscheidende Sicherheitsfrage ist nicht "Wurde der Code geprüft?", sondern auch "Wie sicher sind die Off-Chain-Komponenten?" — also alles, was im Hintergrund außerhalb der Blockchain läuft.
Ebenso wichtig: Ein Hack eines Protokolls, das auf Arbitrum läuft, ist kein Angriff auf Arbitrum selbst. Das Netzwerk als solches war zu keinem Zeitpunkt kompromittiert. Wer Kryptowerte direkt auf Arbitrum hält, ohne AFX Trade genutzt zu haben, war nicht betroffen — auch wenn Meldungen wie diese auf den ersten Blick anders klingen mögen.
Arbitrum als Netzwerk — und warum ein Protokoll-Hack etwas anderes ist
Arbitrum ist ein sogenanntes Layer-2-Netzwerk — ein Beschleuniger, der auf Ethereum aufbaut, um Transaktionen günstiger und schneller zu machen. AFX Trade nutzte Arbitrum als Grundlage für eine dezentrale Börse, auf der Nutzer sogenannte Perpetuals handeln konnten: spekulative Kontrakte ohne festes Ablaufdatum.
Damit Gelder zwischen Arbitrum und Ethereum hin- und herbewegt werden können, sind Cross-Chain-Bridges nötig — technische Brücken, die Vermögenswerte zwischen zwei getrennten Netzwerken übertragen. AFX Trade betrieb eine solche Brücke eigenständig. Das ist ein entscheidender Punkt: Es handelt sich um Infrastruktur des Protokolls selbst, nicht um Arbitrums eigene offizielle Verbindung.
Dieses Modell ist in der DeFi-Welt — also im Bereich dezentraler Finanzanwendungen ohne klassische Banken als Mittler — verbreitet, bringt aber eigene Risiken mit: Wer eine solche Bridge betreibt, muss auch die dazugehörigen Schlüssel sicher verwahren. Genau dort lag im Fall AFX Trade das Problem.
Häufige Fragen
Wurde Arbitrum selbst gehackt?
Nein. Arbitrum-Mitgründer Steven Goldfeder bestätigte ausdrücklich, dass die native Arbitrum-Bridge in keiner Weise betroffen war. Der Angriff richtete sich ausschließlich gegen eine eigene Brücken-Infrastruktur, die AFX Trade selbst betrieb. Wer also ETH oder andere Vermögenswerte über die offizielle Arbitrum-Infrastruktur nutzt, war von diesem Vorfall nicht berührt.
Was bedeutet eine „White-Hat-Bounty" in diesem Zusammenhang?
AFX Trade bot dem Angreifer öffentlich an, 30 Prozent der gestohlenen 24 Millionen Dollar behalten zu dürfen — als sogenannte White-Hat-Bounty, also eine Art Finderlohn —, wenn er die restlichen 70 Prozent zurückgibt. Dieser Ansatz ist ein gängiger Versuch von Protokollen, nach einem Diebstahl zumindest einen Teil der Mittel zurückzubekommen, ohne den langwierigen Weg über Strafverfolgungsbehörden gehen zu müssen. Ob der Angreifer darauf einging, war zum Zeitpunkt der Berichterstattung noch offen.