AFX, die Perp DEX von Phemex: meine Vault-Strategie und der Bridge-Hack

Am 23.07.2026 las ich die Mitteilung von AFX. Die Bridge war abgeschaltet, Ein- und Auszahlungen gesperrt. In deren Vault lag zu dem Zeitpunkt ein vierstelliger Betrag von mir.

Ich schreibe das hier auf, weil ich vorher genau solche Texte gesucht habe. Nicht die Anleitungen, wie man einsteigt, davon gibt es genug. Sondern die Berichte von Leuten, bei denen es nicht geklappt hat.

Warum ich bei AFX war

AFX ist eine dezentrale Börse für Perpetual Futures (Perp DEX), gebaut vom Team hinter der Kryptobörse Phemex. Im Mai 2026 ging AFX von Testnet zu Mainnet, und ich war sehr früh dabei. So früh wie bei keinem Protokoll davor.

Das hatte einen Grund. Neue Protokolle belohnen frühe Nutzer häufig mit einem Airdrop, also mit eigenen Token, die nachträglich verteilt werden. Je früher man dabei ist, desto größer ist in der Regel der Anteil. Dazu kam Vertrauen: Hinter AFX stand kein anonymes Team, sondern eine bekannte zentrale Börse (CEX), die ich vom Namen her kannte, weil ich sie im Jahr 2025 für eigene Perpetuals-Trading-Strategien einmal testen wollte.

Auf AFX bin ich in einer bezahlten Community bzw. DeFi-Lerngruppe aufmerksam geworden, der ich im Sommer 2025 beigetreten bin. Dort werden unterschiedliche dezentrale Strategien von einem Team an Analysten bewertet und vorgestellt, und je nach eigener Erfahrung und Recherche kann man sich dann freiwillig und in voller Eigenverantwortung an die Umsetzung machen.

So sah die Strategie aus

Die Strategie war bewusst einfach. Kein Trading, nur der Vault.

1. USDC auf AFX einzahlen.
2. Den Handel im Konto freischalten.
3. Das Guthaben in den AFX-Vault legen und dort liegen lassen.

Die im Vault bereitgestellte Liquidität wäre laut Smart Contract mit Perpetual-Trading-Aktivitäten veranlagt worden, wobei eine niedrige jährliche Renditeerwartung kommuniziert war. Für die Bereitstellung hat man wöchentlich Punkte bekommen, um diese später im Zuge des Airdrops mit dem Tokenlaunch vergütet zu bekommen.

Den Ausstieg hatte ich mir genauso notiert: erst raus aus dem Vault, die Wartezeit abwarten, dann von AFX zurück aufs eigene Wallet. Fremdbestimmt wurde der Ausstieg früher als gedacht nötig.

Was passiert ist

Am 22.07.2026 wurden aus der Bridge von AFX auf Arbitrum rund 24 Millionen USDC gestohlen. Die Bridge ist die Brücke, über die Geld zwischen Arbitrum und AFX hin und her fließt.

Der Vertragscode (Smart Contract) war nicht das Problem. Die Angreifer hatten die Signierschlüssel von fünf der sieben Validatoren. Damit konnten sie Auszahlungen selbst freigeben.

Ich habe es einen Tag später erfahren, über die Mitteilung von AFX.

Relativ entspannt habe ich danach über die gut vernetzte Community die Einschätzungen und Kommunikationskanäle verfolgt. Nachdem sich herauskristallisierte, dass an einer Goodwill-Lösung gearbeitet wurde, blieb ich ruhig und konnte das Prozedere Ende September 2026 abschließen. Seitdem bin ich in der Umsetzung der Lösungsvorschläge. Davon konnten 20 Prozent sofort zurückgeholt werden, und weitere 40 Prozent werden über einen Zeitraum von vier Monaten fließen, wobei hier bestimmte Umsetzungen und Spielregeln einzuhalten sind. Details dazu erst in der Zukunft.

Was ich daraus mitnehme

Früh dabei zu sein bringt die Chance auf den Airdrop. Es bringt auch das Risiko. Beides kommt aus derselben Quelle: Das Protokoll ist neu, und keiner weiß, wo es bricht.

Vertrauen ins Team hat mir nichts genützt. Der Fehler lag an einer Stelle, die ich als Nutzer nicht prüfen kann. Ob die Schlüssel der Validatoren sicher verwahrt sind, sieht man von außen nicht.

Geschützt hat mich am Ende nur eins: die Größe der Position. Ich hatte nur so viel eingezahlt, wie ich verlieren konnte, ohne dass sich wirtschaftlich zu Hause etwas nachteilig ändert. Diese Regel war früher eine Vorsichtsmaßnahme. Seit Juli ist sie die wichtigste, die ich habe.

Was ich heute anders mache

Seit 12.10.2026 läuft ein Test, der sich durch den Hack für die betroffenen Teilnehmer ergeben hat, und den ich mitmache. Es ist eine Art Rückholaktion für die eingesetzten Mittel. Konkret wurde eine automatisierte Absicherung über ein neues dezentrales Protokoll und eine zentrale Börse aufgesetzt, die über einen Bot wiederum Punkte farmen soll. Mehr gibt es zum Zeitpunkt dieses Beitrags noch nicht zu berichten, außer dass das technische Setup steht.