币圈界报道:

AFX跨链桥遭大规模资产窃取,2415万USDC失窃

由去中心化衍生品平台 AFX Trade 运营的跨链桥在周三遭遇恶意提款,导致价值约2415万美元的USDC被非法转移。该操作绕过了常规的验证者审批流程及争议处理机制,引发市场对链上治理安全性的广泛担忧。

攻击者利用多数验证者授权完成资金转移

链上数据显示,此次交易动用了五个热验证节点的签名,覆盖了该桥10,000个验证单元中的7,142个,远超三分之二的必要门槛。尽管存在约200秒的争议窗口期,系统仍最终释放了资金。

被盗资产已转为以太坊生态数字资产

攻击者通过Circle的跨链传输协议将资金从Arbitrum迁移至以太坊网络,并将其兑换为总计12,467枚ETH。根据Lookonchain数据,平均购入成本约为每枚1,937美元,总价值接近2415万美元。

本周多起关键DeFi协议接连受袭,安全警报拉响

此次事件发生在同一周内多起重大安全事故之后。7月22日,Balance Coin因42DAO预言机被操纵而崩盘,引发连锁清算;Wanchain在检测到签名重用风险后暂停其Cardano-BNB桥,导致财库中5.15亿NIGHT资产流失;Allbridge Core则在遭受165万美元闪电贷攻击后被迫停摆,其稳定币池定价机制被恶意操控。