币圈界报道：

三起跨链桥遭袭同日发生，累计损失突破3560万美元

在短短24小时内，三个互不关联的加密跨链桥项目相继遭遇网络攻击，合计造成超过3560万美元资产流失。涉事平台包括AFX Trade、BSquared Network以及VerusCoin，凸显当前去中心化金融生态中跨链协议的安全短板。攻击者已将大部分被盗资金转移至多个匿名通道，追回难度显著上升。

跨链桥安全机制再受质疑，攻击路径呈现多样化

多位区块链安全分析师指出，三起事件采用的技术手段截然不同，从权限滥用到合约逻辑缺陷均有体现，反映出跨链桥架构在设计与运维层面存在系统性脆弱点，亟需行业层面的统一安全标准。

AFX桥遭重创，超2400万美元USDC被窃

位于Arbitrum链上的AFX跨链桥成为本次攻击中损失最严重的项目，攻击者成功提取2415万枚USDC，估值约2420万美元。据Blockaid披露，该桥在验证流程中仅需五个出块节点签名即可完成提款操作，远低于其七节点共识机制设定，暗示攻击者可能已掌控部分验证密钥或后端系统访问权限。

相关异常行为于UTC时间7月22日21:30被监测到，目标为@AFX_XYZ协议实例。目前，该桥已被清空，团队正协同Arbitrum生态及第三方安全机构展开溯源调查。

BSquared代币遭劫，资金经多链流转隐匿行踪

BSquared Network遭遇针对性攻击，黑客盗取859万枚B2代币，价值约386万美元。攻击完成后，赃款迅速被兑换为5409枚BNB（约301万美元），并经由以太坊桥接转入，转换为ETH与USDT。后续资金通过NEAR Intents和HOT Protocol进行分拆与混币，大幅增加追踪复杂度。安全团队仍在实时监控涉案地址动态。

VerusCoin旧漏洞重现，无抵押支付成突破口

VerusCoin的以太坊跨链桥再次遭受攻击，导致价值754万美元的多种资产被转移，涵盖ETH、tBTC、USDC、USDT及DAI等主流资产。慢雾安全团队分析确认，此次攻击复用了2026年5月曾引发1150万美元损失的同一合约漏洞——即导入路径中的支付校验缺失，允许攻击者发起无抵押资产释放。

得手后，攻击者将所获资产兑换为3916枚ETH（约750万美元），并全部注入Tornado Cash，实现高度匿名化，使未来追偿几乎不可能。