摘要:去中心化衍生品平台AFX Trade运营的跨链桥遭遇严重安全事件,2415万USDC被未经授权提取。攻击者通过操控热验证者签名完成转账,并将资金兑换为约1.25万枚ETH。Arbitrum方澄清原生桥未受损,但项目方尚未公布技术复盘与赔偿方案。

币圈界报道:
AFX跨链桥遭大规模资产窃取,2415万USDC失窃
由去中心化衍生品平台 AFX Trade 运营的跨链桥在周三遭遇恶意提款,导致价值约2415万美元的USDC被非法转移。该操作绕过了常规的验证者审批流程及争议处理机制,引发市场对链上治理安全性的广泛担忧。
攻击者利用多数验证者授权完成资金转移
链上数据显示,此次交易动用了五个热验证节点的签名,覆盖了该桥10,000个验证单元中的7,142个,远超三分之二的必要门槛。尽管存在约200秒的争议窗口期,系统仍最终释放了资金。
被盗资产已转为以太坊生态数字资产
攻击者通过Circle的跨链传输协议将资金从Arbitrum迁移至以太坊网络,并将其兑换为总计12,467枚ETH。根据Lookonchain数据,平均购入成本约为每枚1,937美元,总价值接近2415万美元。
本周多起关键DeFi协议接连受袭,安全警报拉响
此次事件发生在同一周内多起重大安全事故之后。7月22日,Balance Coin因42DAO预言机被操纵而崩盘,引发连锁清算;Wanchain在检测到签名重用风险后暂停其Cardano-BNB桥,导致财库中5.15亿NIGHT资产流失;Allbridge Core则在遭受165万美元闪电贷攻击后被迫停摆,其稳定币池定价机制被恶意操控。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
