摘要:短短数小时内,AFX与Verus协议接连遭遇跨链桥攻击,合计损失逾3160万美元。安全专家指出,漏洞多源于密钥泄露而非代码缺陷,凸显跨链基础设施的持续风险。

币圈界报道:
跨链桥接连失守,三千万美元资产遭劫
去中心化金融生态在短时间内连续爆发两起跨链桥安全事件,累计被盗资产超过3160万美元。受影响项目包括Arbitrum上的永续合约平台AFX及Verus协议,暴露了跨链互操作性基础设施中长期存在的安全隐患。
AFX跨链桥遭恶意提款,损失达2415万美元
据区块链安全机构Blockaid披露,运行于Arbitrum网络的AFX交易所于周三晚间遭遇严重安全入侵。攻击者利用其外部协议桥的漏洞,成功提取价值约2415万美元的资金。
事件发生于世界协调时当晚9点30分左右。Offchain Labs联合创始人Stephen Goldfeder确认,此次攻击系由第三方桥接协议引发,但强调Arbitrum原生桥未被破坏。他指出,相关交易源自外部系统,主网本身未受波及,并表示团队正在深入调查以厘清责任边界。
Web3安全专家SunSec分析认为,本次事故更可能源于私钥泄露,而非智能合约逻辑缺陷。这一判断再度点燃社区对跨链桥架构脆弱性的讨论。链上分析师TheCrypticWolf警示,若不从根本上重构信任模型,此类桥梁仍将构成系统性风险核心。
Verus桥再陷攻击泥潭,七种资产被批量盗取
在AFX事件发生后不久,Blockaid监测到另一轮针对VerusEthereumBridge的攻击行为。此次攻击导致750万美元的多种数字资产被转移,涵盖ETH、tBTC、USDC、USDt、EURC、MKR及scrvUSD等主流资产,均来自桥接储备池。
该攻击手法与今年5月针对同一桥接通道的事件高度一致——当时亦有1158万美元被窃,且攻击者采用相同技术路径,仅更换了资金接收钱包。Blockaid指出,攻击者通过触发桥接导入流程,绕过担保机制完成了无抵押支付,实现资产抽取。
随着跨链攻击频发与市场波动加剧,具备实时监控能力的风控工具正成为投资者不可或缺的防御屏障。此类事件不断提醒业界:尽管跨链桥是实现资产流动的关键枢纽,但其安全标准仍亟待全面升级。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
