币圈界报道:

加密领域爆发连环攻击:三平台同日失守,资金外流超3500万美元

全球加密货币生态在最近24小时内经历严峻考验,接连发生三起高调网络入侵事件,累计造成超过3500万美元的数字资产流失。此次集中攻击被业内称为“黑曜日”,目标涵盖多个主流链上协议,包括基于Arbitrum的AFX Trade、BNB Chain上的BSquaredNetwork以及以太坊生态的Verus跨链桥。

多链平台同步遭袭,资金迅速转移至多条链

据区块链安全机构PeckShieldAlert披露,首波攻击锁定在Arbitrum生态内的AFX Trade平台,攻击者成功提取约2415万美元的USDC稳定币,并通过跨链路由将其转入以太坊网络,随后兑换为12467.5枚ETH,完成初步洗钱操作。

约一小时后,第二轮攻击转向BNB Chain上的BSquaredNetwork,攻击者盗取859万枚B2代币,对应价值约386万美元资产。被盗代币迅速被转换为超过5000枚WBNB,再进一步兑换为1128枚ETH,最终借助NEAR Intents协议实现跨链资金分流,导致该代币价格应声下跌超15%。

第三起事件针对的是以太坊生态的Verus跨链桥协议。根据LookonChain的数据追踪,攻击者共窃取价值约755万美元的多种数字资产,再次暴露该协议在安全防护上的薄弱环节。

Verus再度沦陷:两度被攻凸显系统性风险

值得注意的是,这已是Verus协议在两个月内第二次遭遇大规模安全漏洞。此前一次攻击中,其损失高达1158万美元。安全研究公司Blockaid指出,本次攻击与前次高度雷同——不仅使用相同的跨链桥合约地址,且入侵路径和漏洞类型完全一致,暗示存在持续未修复的安全缺陷。

Arbitrum核心开发者Steven Goldfeder澄清称,涉事的AFX Trade跨链桥并非由Arbitrum官方维护,而是由项目方独立部署和运营,因此不属于其基础设施体系。

审计缺失成为安全短板,专家质疑流程有效性

链上安全分析师Taylor Monahan在事件曝光后公开质疑,为何有接近2400万美元的资产长期存放于一个未经充分验证的跨链桥中。她指出,相关安全审计报告存在明显疏漏,测试范围极为有限,且关键代码未被完整提供,致使审计团队无法开展全面评估。

Monahan强调,问题根源并非单一技术缺陷,而在于整个项目在安全优先级上的严重缺位。即便发现部分风险点,也未采取有效补救措施,反映出治理机制与风险控制流程的深层隐患。

此次密集攻击事件再度敲响警钟:在承载巨额价值的跨链基础设施中,必须建立更透明、更严格的审计标准与实时监控机制,否则类似危机或将频繁上演。