币圈界报道：

跨链桥梁接连失守：多起攻击致数百万美元资产蒸发

去中心化金融（DeFi）生态再度遭遇重大打击——接连发生的两起跨链桥入侵事件，共造成逾3160万美元数字资产被非法转移。这些案例揭示了连接不同区块链系统的底层协议仍存在显著安全隐患，其稳定性远未达到支撑大规模应用的水平。此次危机中，部署于Arbitrum网络的AFX交易所及Verus Protocol的以太坊桥成为重点攻击对象。

AFX跨链桥遭渗透：关键密钥成突破口

位于Arbitrum链上的去中心化永续合约平台AFX在周三晚间遭遇严重网络入侵。据区块链安全机构Blockaid披露，攻击者成功突破其跨链桥系统，引发高达2415万美元的资金外流。尽管初步分析未发现智能合约代码本身存在可被利用的缺陷，但调查已将重点转向内部安全密钥的管理漏洞。该环节可能成为攻击者实施远程操控的核心入口。

Offchain Labs的首席安全官Stephen Goldfeder明确表示：“Arbitrum原生跨链桥未受到任何实质性损害或滥用。” 他强调，此次事件中的受损点并非来自底层协议，而是第三方集成组件的失效。尽管如此，社区对跨链桥整体架构的可靠性仍存疑虑，相关讨论持续升温。

Verus桥再陷危机：重复手法再现引发警惕

几乎在同一时间段内，Verus Protocol的以太坊跨链桥也遭到类似手法的攻击，750万美元资产被迅速转移。此番攻击模式与数月前一次已知事件高度相似，反映出部分防御体系未能有效迭代升级。Blockaid高层指出，攻击者通过精心设计的导入路径流程，触发了未经验证的以太坊侧支付指令，从而完成资产盗取。

“攻击者正是借助桥接系统的导入逻辑，绕过常规验证机制，执行了未经授权的转账。” 该描述凸显出当前跨链通信机制在身份认证和流程控制上的薄弱点。随着此类事件频发，像CryptoAppsy这类提供实时威胁监测与预警服务的工具正逐步获得市场关注，显示出用户对主动防御能力的需求日益增强。

两起事件合计损失超3160万美元，其中AFX损失2415万，Verus Protocol则为750万，后者已是自今年5月以来第二次遭受相同类型攻击。面对不断暴露的风险，业界对加强跨链基础设施安全标准、推动自动化审计机制以及建立统一应急响应框架的呼声愈发强烈。

未来，唯有构建更严密的验证体系、提升密钥管理安全性并引入多方监督机制，才能真正遏制此类事件的蔓延。DeFi生态若想实现可持续发展，必须从根本上解决跨链交互过程中的信任与安全难题。