Arbitrum Tabanlı AFX Trade Köprü Saldırısında 24 Milyon Dolar Kaybetti

Arbitrum ekosisteminde önemli bir yer tutan merkeziyetsiz finans (DeFi) protokolü AFX Trade, kendi işlettiği üçüncü taraf köprüsüne yönelik bir saldırıda yaklaşık 24.15 milyon dolar değerinde USD Coin (USDC) kaybetti. Bu olay, kripto para piyasalarında güvenlik açıklarının ve siber saldırı risklerinin devam ettiğini bir kez daha gözler önüne serdi. Arbitrum'un geliştiricisi Offchain Labs'ın CEO'su Steven Goldfeder, saldırının Arbitrum'un yerel köprüsünü etkilemediğini, sorunun üçüncü taraf bir protokolde yaşandığını net bir şekilde ifade etti.

Blockchain güvenlik firması Blockaid'in 22 Temmuz 2026 tarihinde 21:30 UTC civarında tespit ettiği saldırıda, AFX Trade'in köprü sözleşmesinden 24.15 milyon USDC çekildiği belirlendi. Blockaid ve PeckShield gibi güvenlik firmalarının raporlarına göre, saldırganlar köprünün validator (doğrulayıcı) imzalama anahtarlarını ele geçirerek, fonların çekilmesini onaylamak için gereken 7 doğrulayıcıdan 5'inin imzasını kullanmayı başardı. Bu durum, akıllı sözleşme mantığında doğrudan bir açık yerine, harici bir anahtar güvenliğinin ihlal edildiğini düşündürüyor. Çalınan USDC, Arbitrum ağından Ethereum ana ağına aktarıldı ve yaklaşık 12,467 ETH karşılığında takas edildi. Bu fonların şu anda tek bir Ethereum cüzdanında tutulduğu belirtiliyor.

Yaşanan bu güvenlik ihlali, geniş kripto para piyasalarında anlık büyük bir dalgalanmaya neden olmadı. ARB tokeni hafif bir düşüşle %0.3 civarında işlem görürken, Ethereum (ETH) fiyatı ise büyük ölçüde sabit kaldı. Ancak, Arbitrum ekosistemi genelinde güven algısı üzerinde kısa vadeli olumsuz bir etki yaratabileceği ve fon çıkışlarını tetikleyebileceği yorumları yapılıyor. Bu tür olaylar, özellikle merkeziyetsiz borsalar ve köprüler gibi DeFi altyapılarının güvenlik priminin yeniden değerlendirilmesine yol açıyor.

Bu saldırı, 2026 yılının ikinci çeyreğinde kripto sektöründe yaşanan bir dizi güvenlik ihlalinin sonuncusu oldu ve bu çeyrek, siber saldırılar açısından en kötü dönemlerden biri olarak kayıtlara geçti. Temmuz ayı içinde bildirilen 14. güvenlik olayı olan AFX Trade saldırısı, ayın toplam hack kayıplarını 97 milyon doların üzerine çıkardı ve Haziran ayının toplam kayıplarını geride bıraktı. Daha önce, Arbitrum tabanlı Ostium protokolü de 18 milyon dolarlık bir oracle (veri kaynağı) saldırısına maruz kalmıştı. Bu olaylar, zincirler arası köprü altyapılarının DeFi alanında sıkça hedef alınan bir saldırı yüzeyi olmaya devam ettiğini gösteriyor.

AFX Trade, saldırının hemen ardından köprü operasyonlarını askıya aldığını duyurdu ve çalınan fonların iadesi karşılığında %30 oranında beyaz şapkalı hacker ödülü teklif etti. Analistler ve piyasa uzmanları, bu tür olayların DeFi protokollerinin güvenlik denetimlerini ve çoklu imza sistemlerini daha da güçlendirmesi gerektiğini vurguluyor. Gelecek dönemde, AFX Trade'in soruşturması devam ederken, çalınan fonların bir kısmının veya tamamının kurtarılıp kurtarılamayacağı piyasa tarafından yakından takip edilecek. Bu olay, genel olarak kripto varlıkların güvenliğine yönelik endişeleri artırırken, sektördeki güvenlik standartlarının yükseltilmesi ihtiyacını bir kez daha ortaya koyuyor.