币圈界报道:

AFX Trade遭桥接密钥泄露攻击,逾两千四百万美元资产遭窃

AFX Trade平台在遭受一次深层基础设施入侵后,造成高达2400万美元的资金流失。攻击者通过非法获取其桥接系统的加密密钥,直接操控基于Arbitrum网络的资产转移,导致用户资金面临严重威胁。

核心凭证外泄成关键突破口,攻击者获得等同管理员权限

此次事件的核心在于桥接系统中用于验证跨链交易的加密密钥遭到非授权披露。该类密钥作为资产流转的权威许可凭证,一旦落入恶意方之手,即可绕过所有智能合约逻辑验证,实现无须授权的资金调拨。这使得密钥泄露成为比传统代码漏洞更具破坏性的安全危机。

这一情况与历史上的Wanchain桥接事故高度相似,当时同样因密钥管理失控导致巨额资产被盗,促使整个行业重新评估跨链协议的安全架构设计。

信任体系受创:用户资产存续与平台治理面临严峻考验

如此规模的资产流失不仅动摇了用户对平台的信任,更引发了对其资金提取能力及仍处于平台控制下的资产安全性的广泛担忧。事件暴露出当前跨链生态中普遍存在的托管依赖、访问权限管控薄弱以及应急处置机制缺失等问题。

尽管多款主流DeFi协议依赖跨链桥进行价值流通,但此类攻击频发表明,桥接仍是加密基础设施中最易被瞄准的薄弱环节。目前尚无明确信息说明密钥泄露路径、资金追索可能性或具体失守环节,相关调查仍在持续进行中。