币圈界报道：

AFX跨链桥遭黑客攻击致2415万USDC流失

由去中心化衍生品协议AFX Trade运营的跨链桥在周三遭遇未授权资金提取，导致2415万枚USDC被转移。此次操作绕过了常规的验证者审批机制与争议处理流程，暴露出关键治理环节的安全缺陷。

攻击者利用多数验证者签名完成资金转移

据安全机构Blockaid于7月22日UTC时间21:30左右监测到异常交易，受影响桥接设施归属AFX团队管理。目前正联合Arbitrum社区成员推动对被盗资产的冻结措施。该桥原持有约2420万USDC，交易后流动性已基本耗尽。

链上数据显示，此次提款获得了五个热钱包对应的签名授权，覆盖了总计7,142个验证者算力单元，占全部10,000个节点的七成以上，远超三分之二的法定批准门槛。尽管请求在约200秒内进入争议窗口期，但最终仍成功触发资金释放。

AFX尚未公布技术复盘报告，无法确认是密钥泄露、签名机制被攻破，还是存在其他权限配置错误。

被盗资金转为12,467枚ETH并完成套现

攻击者通过Circle的跨链传输系统将USDC从Arbitrum网络转移至以太坊主网，并立即兑换为约12,467枚ETH。Lookonchain数据显示，其平均购入价格约为每枚ETH 1,937美元，总价值接近2415万美元。

Offchain Labs首席执行官Steven Goldfeder澄清称，此次事件源于第三方协议漏洞，Arbitrum原生桥并未受到直接攻击。当前团队正在配合受影响项目开展调查，并启动应急协调机制。

截至发稿，AFX仍未公开任何恢复方案、赔偿计划或对验证者审批机制失效的定性说明。

本周连续多起DeFi协议遭袭，安全警报拉响

AFX事件发生前，同一周内已有多个项目遭受不同程度攻击。7月22日，Balance Coin在42DAO遭遇91.5万美元预言机操控，其BTCB价格被恶意操纵，引发连锁清算及非足额抵押的BLC代币发行。

Wanchain在检测到疑似签名重用漏洞后紧急暂停其Cardano-BNB Chain桥服务，造成财库中5.15亿NIGHT代币通过异常交易流出。

Allbridge Core在Solana链上遭遇165万美元闪电贷攻击，攻击者利用稳定币池定价机制漏洞完成套利，随后被迫暂停所有运营活动。