Три отдельных взлома криптомостов привели к хищению более $35,6 млн у крупных DeFi-протоколов за один день, затронув AFX Trade, BSquared Network и VerusCoin. Атаки выявили постоянные уязвимости в инфраструктуре кросс-чейн мостов, а злоумышленники уже переместили большую часть похищенных средств.

Специалисты по расследованию блокчейн-инцидентов отметили, что каждый взлом использовал уникальный вектор атаки, усилив опасения относительно безопасности мостов во всей экосистеме децентрализованных финансов. Кросс-чейн мосты с 2022 года остаются одной из наиболее атакуемых категорий DeFi-инфраструктуры, а совокупные потери от взломов мостов исчисляются миллиардами долларов, поскольку они блокируют крупные пулы активов в одной сети для выпуска их представителей в другой — создавая концентрированный «горшок с медом», который злоумышленники регулярно проверяют на наличие уязвимостей в логике подписей, управлении ключами валидаторов и проверке контрактов.

Мост AFX теряет $24,2 млн

Крупнейший из трёх взломов был направлен на мост AFX в сети Arbitrum, где злоумышленники похитили 24,15 млн USDC на сумму около $24,2 млн.

По данным блокчейн-компании по безопасности Blockaid, мост одобрил мошенническое снятие средств с использованием пяти из семи подписей в своей системе валидаторов, что позволяет предположить, что злоумышленники могли скомпрометировать ключи валидаторов или получить доступ к бэкенд-инфраструктуре моста.

Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol. Our team has been working with the incredible folks on…
— Blockaid (@blockaid_) July 22, 2026

После хищения средств злоумышленник быстро перевёл USDC из Arbitrum в сеть Ethereum. Команда AFX заявила, что работает с командой Arbitrum и компаниями по безопасности для расследования взлома и отслеживания похищенных средств.

BSquared Network теряет почти $3,9 млн во взломе токенов B2

Вторая атака была направлена на BSquared Network, где хакеры похитили 8,59 млн токенов B2 на сумму около $3,86 млн.

Злоумышленник немедленно продал похищенные токены B2 за 5 409 BNB на сумму около $3,01 млн. Затем средства были переведены через мост в сеть Ethereum, конвертированы в ETH и USDT и впоследствии направлены через NEAR Intents и HOT Protocol в попытке затруднить отслеживание.

Команды безопасности продолжают отслеживать кошелёк, пока расследование продолжается.

VerusCoin снова атакован: старая уязвимость моста вновь дала о себе знать

Мост VerusCoin в сети Ethereum подвергся третьей атаке, потеряв активы на сумму $7,54 млн, включая Ether (ETH), токенизированный Bitcoin (tBTC), USDC, USDT, DAI и несколько других токенов.

По данным SlowMist, атака использовала ту же уязвимость контракта пути импорта, которую хакеры эксплуатировали во время отдельного взлома на $11,5 млн в мае 2026 года. Уязвимость позволила злоумышленнику инициировать необеспеченные выплаты, то есть мост выпускал активы без проверки того, достаточно ли средств для обеспечения транзакций.

После опустошения моста злоумышленник конвертировал похищенные активы в 3 916 ETH на сумму около $7,5 млн, после чего направил средства в Tornado Cash — основанный на Ethereum сервис смешивания, находящийся под санкциями Управления по контролю за иностранными активами Казначейства США с августа 2022 года, что значительно затрудняет попытки возврата средств.