摘要:一日内三起独立跨链桥遭攻击,总损失逾3560万美元。AFX桥、BSquared及VerusCoin接连中招,暴露多重安全缺陷,攻击手法各异,资金转移路径复杂,追回难度大。

币圈界报道:
跨链桥接连遭袭,三起攻击致超3560万资产流失
在短短24小时内,全球加密生态遭遇三起独立的跨链桥安全事件,累计造成超过3560万美元资产被盗。涉事项目包括AFX Trade、BSquared与VerusCoin,凸显去中心化金融基础设施在互联互通过程中的深层风险。攻击者已成功转移大部分赃款,目前追踪工作仍在推进中。
多类型攻击手法并行,暴露跨链协议系统性脆弱
安全研究机构指出,三起攻击采用截然不同的技术路径,表明攻击者正针对不同协议设计弱点进行精准打击。这一趋势加剧了市场对跨链桥整体架构安全性的质疑,尤其在验证机制与资金审计流程方面存在明显短板。
AFX桥遭重创,2415万枚USDC被劫
Arbitrum网络上的AFX跨链桥成为本次最大受害者,攻击者提取了2415万枚USDC,价值约2420万美元。据区块链分析公司Blockaid披露,该桥在七人验证体系中仅需五方签名即可完成提款,暗示验证节点密钥或后端权限已被渗透。
事件于UTC时间2026年7月22日21:30被监测到,攻击目标为@AFX_XYZ协议的跨链桥模块。截至目前,该桥资产已被清空近2415万枚USDC。相关团队正联合Arbitrum生态与安全机构展开深度溯源。
被盗资金迅速从Arbitrum转入以太坊,进一步增加了追踪复杂度。AFX官方回应称,正协同多方力量调查漏洞根源,并推动资产追查进程。
BSquared代币遭劫,资金经多链跳转藏匿
第二起攻击锁定BSquared Network,黑客窃取859万枚B2代币,折合约386万美元。攻击者立即将其兑换为5409枚BNB(价值约301万美元),随后通过跨链桥转移至以太坊,再转换为ETH与USDT。
后续资金经由NEAR Intents与HOT Protocol进行多次路由,显著提升反追踪难度。目前安全团队持续监控相关钱包地址,案件尚在调查阶段。
VerusCoin旧漏洞再现,无抵押支付再次得手
VerusCoin的以太坊跨链桥遭遇第三次攻击,导致价值754万美元的多种资产被清空,涵盖ETH、tBTC、USDC、USDT及DAI等主流资产。
慢雾安全团队分析确认,此次攻击复用了2026年5月曾引发1150万美元损失的同一导入路径合约漏洞。该缺陷允许攻击者触发无抵押资产释放,即桥接系统未校验实际资金储备即放行交易。
攻击完成后,被盗资产被兑换为3916枚ETH(约750万美元),并全部注入Tornado Cash,致使资金几乎无法追溯。该事件再次警示:历史漏洞若未彻底修复,极易被重复利用。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
